PT-2022-5700 · Cisco · Cisco Firepower Management Center
Brandon Sakai
·
Publicado
2022-11-09
·
Atualizado
2024-11-26
·
CVE-2022-20925
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de parâmetros fornecidos pelo usuário para determinados pontos de extremidade (endpoints) da API na interface de gerenciamento web. Isso poderia permitir que um invasor remoto autenticado executasse comandos arbitrários no sistema operacional subjacente, enviando entradas manipuladas a um ponto de extremidade da API afetado. Uma exploração bem-sucedida poderia permitir que um invasor executasse comandos arbitrários no dispositivo com privilégios de sistema baixos. O invasor precisaria de credenciais válidas de um usuário com permissões de dispositivo, que, por padrão, são detidas apenas pelas contas de usuário Administradores, Aprovadores de Segurança e Administradores de Rede.
Recomendações
Para resolver o problema, atualize o software Cisco Firepower Management Center (FMC) para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso aos pontos de extremidade da API afetados até que um patch esteja disponível.
Restrinja o acesso a usuários com permissões de dispositivo para minimizar o risco de exploração.
Evite usar os pontos de extremidade da API vulneráveis até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Firepower Management Center