Informazioni sul CVE-2019-1981

Cisco Firepower Threat Defense Software NULL Character Obfuscation Detection Bypass Vulnerability

CWE ID: CWE-264

Base Score (CVSS): N/A

CVE: CVE-2019-1981

Descrizione: A vulnerability in the normalization functionality of Cisco Firepower Threat Defense Software, Cisco FirePOWER Services Software for ASA, and Cisco Firepower Management Center Software could allow an unauthenticated, remote attacker to bypass filtering protections. The vulnerability is due to insufficient normalization of a text-based payload. An attacker could exploit this vulnerability by sending traffic that contains specifically obfuscated payloads through an affected device. An exploit could allow the attacker to bypass filtering and deliver malicious payloads to protected systems that would otherwise be blocked.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Cisco – Cisco Firepower Threat Defense Software

Relazioni con altri prodotti

Produttore:Cisco
Prodotto: Cisco Firepower Threat Defense Software
Anno: 2019
CWE: CWE-264
CVSS: 0.0

Ulteriori risorse disponibili