PT-2022-6146 · Cisco · Cisco Firepower Management Center

Sanmith Prakash · Publicado 2022-11-09 · Atualizado 2024-11-26 · CVE-2022-20938

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na função de importação de módulos da interface administrativa pode permitir que um invasor remoto autenticado visualize informações confidenciais. Esse problema se deve à validação insuficiente da sintaxe XML durante a importação de um módulo. Um invasor poderia explorar essa vulnerabilidade fornecendo um arquivo XML especialmente criado para a função, o que poderia permitir a leitura de dados confidenciais que normalmente não seriam revelados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2023-00172

CVE-2022-20938

Produtos afetados

Cisco Firepower Management Center

Referências · 6

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xxe-MzPC4bYd · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20938 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20938 · Aviso do Fabricante
• https://t.me/cvenotify/37807 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xxe-MzPC4bYd · Nota
• https://bdu.fstec.ru/vul/2023-00172 · Nota de Segurança