Уязвимости Cisco Firepower Management Center

Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю выполнять произвольные команды в базовой операционной системе

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-20424

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю выполнять произвольные команды

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-20048

Устранение: Уязвимость устранена

Уязвимость программного обеспечения администрирования сети Cisco Firepower Management Center, связанные с жёстким кодированием регистрационных данных, позволяющая нарушителю получить полный доступ к системе

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2020-3318

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю выполнить произвольные действия на уязвимом устройстве

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2019-16028

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-20360

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-20220

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-20219

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса (Web UI) программно-аппаратного средства администрирования решений сетевой безопасности Cisco Firepower Management Center, позволяющая нарушителю выполнить произвольные команды на уязвимом устройстве

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-12688

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса (Web UI) программно-аппаратного средства администрирования решений сетевой безопасности Cisco Firepower Management Center, позволяющая нарушителю выполнить произвольные команды на уязвимом устройстве

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-12687

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программно-аппаратного средства администрирования решений сетевой безопасности Cisco Firepower Management Center, позволяющая нарушителю выполнить произвольные SQL-запросы

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-12686

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программно-аппаратного средства администрирования решений сетевой безопасности Cisco Firepower Management Center, позволяющая нарушителю выполнить произвольные SQL-запросы

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-12685

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программно-аппаратного средства администрирования решений сетевой безопасности Cisco Firepower Management Center, позволяющая нарушителю выполнить произвольные SQL-запросы

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-12684

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программно-аппаратного средства администрирования решений сетевой безопасности Cisco Firepower Management Center, позволяющая нарушителю выполнить произвольные SQL-запросы

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-12683

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программно-аппаратного средства администрирования решений сетевой безопасности Cisco Firepower Management Center, позволяющая нарушителю выполнить произвольные SQL-запросы

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-12682

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программно-аппаратного средства администрирования решений сетевой безопасности Cisco Firepower Management Center, позволяющая нарушителю выполнить произвольные SQL-запросы

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-12681

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программно-аппаратного средства администрирования решений сетевой безопасности Cisco Firepower Management Center, позволяющая нарушителю выполнить произвольные SQL-запросы

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-12680

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программно-аппаратного средства администрирования решений сетевой безопасности Cisco Firepower Management Center, позволяющая нарушителю выполнить произвольные SQL-запросы

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-12679

Устранение: Уязвимость устранена

Уязвимость службы лицензирования межсетевого экрана Cisco Firepower Management Center (FMC), позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3499

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю осуществить SSRF-атаку

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-20148

Устранение: Уязвимость устранена

Уязвимость компонента Inter-Device Communication микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) и программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю выполнить произвольные команды с правами root

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-20063

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю читать или перезаписывать произвольные файлы

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-34762

Устранение: Уязвимость устранена

Уязвимость демона sfmgr межсетевых экранов Cisco Firepower Management Center (FMC) и Cisco Firepower Threat Defense (FTD), позволяющая нарушителю читать или записывать произвольные файлы на одноранговом устройстве, подключенном к sftunnel

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3550

Устранение: Уязвимость устранена

Уязвимость функции sftunnel межсетевых экранов Cisco Firepower Management Center (FMC) и Cisco Firepower Threat Defense (FTD), позволяющая нарушителю получить хэш регистрации устройства

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3549

Устранение: Уязвимость устранена

Уязвимость функции аутентификации Common Access Card (CAC) программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю обойти процедуру аутентификации и получить доступ к системе FMC

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3410

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center, позволяющая нарушителю перезаписать файлы в файловой системе уязвимого устройства

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3302

Устранение: Уязвимость устранена

Уязвимость программного обеспечения администрирования сети Cisco Firepower Management Center, связанные с жёстким кодированием регистрационных данных, позволяющая нарушителю получить полный доступ к системе

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-3301

Устранение: Уязвимость устранена

Уязвимость подключаемого модуля аутентификации (PAM) микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD), программного обеспечения администрирования сети Cisco Firepower Management Center (FMC) и опреационной системы Cisco FX-OS, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-12700

Устранение: Уязвимость устранена

Уязвимость реализации прикладного программного интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-20155

Устранение: Уязвимость устранена

Уязвимость реализации протокола SNMP программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-20918

Устранение: Уязвимость устранена

Уязвимость реализации протокола SSH микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) и программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-20854

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-12689

Устранение: Уязвимость устранена

Уязвимость функции Shell Access Filter программного обеспечения администрирования сети Cisco Firepower Management Center, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-15458

Устранение: Информация об устранении отсутствует

Уязвимость реализации интерпретатора Lua интегрированного в микропрограммное обеспечение аппаратных межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Configure Firepower Threat Defense (FTD), позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-15992

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-12690

Устранение: Уязвимость устранена

Уязвимость функции конфиденциальности потоков Traffic Flow Confidentiality (TFC) через IPsec микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), позволяющая нарушителю вызвать отказ в обслуживании или перезагрузку системы

Соответствие: CVE-2018-15397

Устранение: Уязвимость устранена

Уязвимость программного обеспечения администрирования сети Cisco Secure Firewall Management Center (ранее Cisco Firepower Management Center), связанная с недостатками процедуры авторизации, позволяющая нарушителю раскрыть конфиденциальную информацию

Соответствие: CVE-2025-20301

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Secure Firewall Management Center (ранее Cisco Firepower Management Center), позволяющая нарушителю выполнить произвольный SQL-код

Соответствие: CVE-2024-20340

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю выполнить произвольные команды

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-20374

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю читать произвольные файлы

Соответствие: CVE-2024-20379

Устранение: Уязвимость устранена

Уязвимость функции загрузки файлов программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю загружать произвольные файлы

Соответствие: CVE-2023-20114

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю обойти средства защиты и загрузить вредоносные файлы

Соответствие: CVE-2022-20743

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center, позволяющая нарушителю осуществить межсайтовую сценарную атаку

Соответствие: CVE-2020-3313

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю выполнить произвольные команды

Соответствие: CVE-2022-20925

Устранение: Уязвимость устранена

Уязвимость утилиты обновления BIOS микропрограммного обеспечения серверов Cisco UCS серии С, позволяющая нарушителю загрузить вредоносный образ программного обеспечения на уязвимое устройство

Соответствие: CVE-2019-1736

Устранение: Уязвимость устранена

Уязвимость программного обеспечения администрирования сети Cisco Secure Firewall Management Center (ранее Cisco Firepower Management Center), связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)

Соответствие: CVE-2025-20235

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Secure Firewall Management Center (ранее Cisco Firepower Management Center), позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Соответствие: CVE-2024-20273

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Secure Firewall Management Center (ранее Cisco Firepower Management Center), позволяющая нарушителю выполнить произвольный код

Соответствие: CVE-2024-20274

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Secure Firewall Management Center (ранее Cisco Firepower Management Center), позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Соответствие: CVE-2024-20372

Устранение: Уязвимость устранена

Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Secure Firewall Management Center (ранее Cisco Firepower Management Center), позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Соответствие: CVE-2024-20364

Устранение: Уязвимость устранена

Уязвимость функции резервного копирования кластера системы управления программного обеспечения администрирования сети Cisco Secure Firewall Management Center (ранее Cisco Firepower Management Center), позволяющая нарушителю выполнить произвольные команды в базовой операционной системе

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-20275

Устранение: Уязвимость устранена