漏洞标题
N/A
漏洞描述信息
Cisco FireSIGHT Management Center 使用软件4.10.3、5.2.0、5.3.0、5.3.1和5.4.0,允许远程登录的用户使用构造的GET请求读取任意文件,也被称为 CSCur25410 漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cisco FireSIGHT Management Center with software 4.10.3, 5.2.0, 5.3.0, 5.3.1, and 5.4.0 allows remote authenticated users to read arbitrary files via a crafted GET request, aka Bug ID CSCur25410.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Cisco FireSIGHT Management Center 信息泄露漏洞
漏洞描述信息
Cisco FireSIGHT Management Center(MC)是美国思科(Cisco)公司的一套集中对Cisco ASA with FirePOWER Services和Cisco FirePOWER网络安全设备进行管理的管理中心软件。 Cisco FireSIGHT MC中存在安全漏洞。远程攻击者可通过发送特制的GET请求利用该漏洞读取任意文件。以下版本受到影响:使用4.10.3版本,5.2.0版本,5.3.0版本,5.3.1版本,5.4.0版本软件的Cisco FireSIGHT MC。
CVSS信息
N/A
漏洞类别
信息泄露