Cisco heeft een kwetsbaarheid in de webinterface van Secure Firewall Management Center opgelost die toegang zonder inlog vereiste.
Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Firewall Management Center. De kwetsbaarheid zat in de webinterface en betrof een hard-coded, statisch wachtwoord voor een laaggeprivilegieerd account. Hierdoor konden niet-geauthenticeerde externe aanvallers toegang verkrijgen zonder geldige inloggegevens.
Deze ongeautoriseerde toegang kan leiden tot het blootstellen van gevoelige data die door het systeem wordt opgeslagen of beheerd. De kwetsbaarheid kan in combinatie met andere factoren verder misbruikt worden. Het Digital Trust Center heeft dit onderwerp eveneens gemeld.
