PT-2022-5702 · Cisco · Cisco Firepower Management Center

Albert Sanchez · Publicado 2022-11-09 · Atualizado 2024-11-26 · CVE-2022-20941

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)

Descrição

O problema está relacionado à entropia insuficiente nos nomes dos recursos e à falta de autorização para determinados recursos na interface de gerenciamento baseada na web. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações confidenciais enviando solicitações HTTPS especialmente criadas. O invasor poderia explorar essa vulnerabilidade enumerando os recursos no dispositivo, o que poderia levar à obtenção de informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-862

CWE-331

CWE-334

CWE-330

Identificadores relacionados

BDU:2022-07099

CVE-2022-20941

Produtos afetados

Cisco Firepower Management Center

Referências · 6

• https://vuldb.com/?id.213300 · Nota
• https://bdu.fstec.ru/vul/2022-07099 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-info-disc-UghNRRhP · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20941 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20941 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-info-disc-UghNRRhP · Nota