VDB

CVE-2023-20155

CVE-2023-20155 PUBLISHED

Es besteht eine Schwachstelle in Cisco Firepower. Dieser Fehler besteht in der Protokollierungs-API in der Management Center Software aufgrund einer fehlenden Ratenbegrenzung von Anfragen, die an eine bestimmte API gesendet werden, die sich auf ein FMC-Protokoll bezieht, was dazu führt, dass das Gerät nicht mehr reagiert oder ein unerwartetes Neuladen auslösen und Systemprotokolldateien lesen kann. Durch das Senden einer hohen Rate von HTTP-Anfragen an die API kann ein Angreifer diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.

EPSS 0.39% · 60.2th percentile

Risk Scores

EPSS Score
0.39%
60.2th percentile

Affected Products

VendorProductVersions
CiscoCisco Firepower Management Center

Timeline

  • Nov 1, 2023 CVE Published
  • Nov 2, 2023 EPSS Score
  • Dec 3, 2023 EPSS Score
  • Jan 2, 2024 EPSS Score
  • Feb 2, 2024 EPSS Score
  • Mar 4, 2024 EPSS Score
  • Apr 3, 2024 EPSS Score
  • May 4, 2024 EPSS Score
  • Jun 4, 2024 EPSS Score
  • Jul 5, 2024 EPSS Score
  • Aug 2, 2024 CVE Updated
  • Aug 4, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›