PT-2022-14853 · Cisco · Cisco Firepower Management Center

Brandon Sakai

·

Publicado

2022-11-10

·

Atualizado

2024-11-26

·

CVE-2022-20926

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface de gerenciamento web poderia permitir que um invasor remoto autenticado executasse comandos arbitrários no sistema operacional subjacente. O problema se deve à validação insuficiente de parâmetros fornecidos pelo usuário para determinados pontos de extremidade da API, como /api/v1/login. Um invasor poderia explorar isso enviando entradas maliciosas para um ponto de extremidade da API afetado, o que poderia permitir a execução de comandos arbitrários no dispositivo com privilégios de sistema baixos. Para explorar essa vulnerabilidade, um invasor precisaria de credenciais válidas de um usuário com permissões de dispositivo, que, por padrão, são detidas apenas pelas contas de usuário Administradores, Aprovadores de Segurança e Administradores de Rede.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-20926

Produtos afetados

Cisco Firepower Management Center