7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
A vulnerability in a critical API for Cisco Secure FMC Software could allow an unauthenticated, remote attacker to download sensitive files and use unbounded disk space. This vulnerability exists because a critical API lacks authentication. An attacker could exploit this vulnerability by repeatedly invoking the API. A successful exploit could allow the attacker to download sensitive files that should be restricted and consume disk space so the device could become unresponsive, causing a DoS condition.
Засегнати продукти
- Cisco Cisco Secure Firewall Management Center (FMC): 7.3.0; 7.3.1; 7.3.1.1; 7.4.0; 7.4.1; 7.4.1.1; 7.3.1.2; 7.6.0; 7.4.2; 7.4.2.1; 7.7.0; 7.4.2.2; 7.6.1; 7.4.2.3; 7.6.2; 7.7.10; 7.6.2.1; 7.7.10.1; 7.4.2.4; 7.4.3; 7.6.3; 7.7.11; 7.6.4; 10.0.0; 7.4.4; 7.4.5; 7.7.12; 7.6.5; 7.4.6; 10.0.1; 7.4.7
Вид слабост
История
- 16 септември 2026 Публикувано