PT-2022-14853 · Cisco · Cisco Firepower Management Center
Brandon Sakai
·
Publicado
2022-11-10
·
Atualizado
2024-11-26
·
CVE-2022-20926
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface de gerenciamento web poderia permitir que um invasor remoto autenticado executasse comandos arbitrários no sistema operacional subjacente. O problema se deve à validação insuficiente de parâmetros fornecidos pelo usuário para determinados pontos de extremidade da API, como
/api/v1/login. Um invasor poderia explorar isso enviando entradas maliciosas para um ponto de extremidade da API afetado, o que poderia permitir a execução de comandos arbitrários no dispositivo com privilégios de sistema baixos. Para explorar essa vulnerabilidade, um invasor precisaria de credenciais válidas de um usuário com permissões de dispositivo, que, por padrão, são detidas apenas pelas contas de usuário Administradores, Aprovadores de Segurança e Administradores de Rede.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Firepower Management Center