PT-2021-4923 · Cisco · Cisco Firepower Management Center

Brandon Sakai · Publicado 2021-10-27 · Atualizado 2021-11-03 · CVE-2021-34762

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado realizasse um ataque de traversal de diretório em um dispositivo afetado. O invasor precisaria de credenciais válidas do dispositivo. O problema se deve à validação insuficiente da entrada da URL HTTPS pela interface de gerenciamento baseada na web. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTPS maliciosa, contendo sequências de caracteres de traversal de diretório, a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor lesse ou gravasse arquivos arbitrários no dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-26

CWE-22

Identificadores relacionados

BDU:2021-05661

CVE-2021-34762

Produtos afetados

Cisco Firepower Management Center

Referências · 7

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-dir-traversal-95UyW5tk · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-34762 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05661 · Nota de Segurança
• https://t.me/cibsecurity/31311 · Publicação no Telegram
• https://t.me/cvenotify/22518 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-34762 · Nota de Segurança
• https://t.me/cvenotify/22516 · Publicação no Telegram