PT-2024-7476 · Cisco · Cisco Secure Firewall Management Center (Fmc)
Kentaro Kawane
·
Publicado
2024-10-23
·
Atualizado
2024-11-01
·
CVE-2024-20471
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas:
Software Cisco Secure Firewall Management Center (FMC) (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade na interface de gerenciamento baseada na web do software Cisco Secure Firewall Management Center (FMC) pode permitir que um invasor remoto autenticado realize ataques de injeção de SQL em um sistema afetado. Esse problema existe devido à validação inadequada das entradas do usuário. Um invasor poderia explorar essa vulnerabilidade autenticando-se como administrador e enviando consultas SQL maliciosas a um sistema afetado, potencialmente obtendo dados não autorizados do banco de dados e fazendo alterações no sistema. O invasor precisaria de privilégios de nível de administrador para explorar essa vulnerabilidade.
Recomendações:
Para resolver este problema, atualize o software Cisco Secure Firewall Management Center (FMC) para uma versão que inclua os patches de segurança necessários.
Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web para minimizar o risco de exploração.
Restrinja os privilégios de nível de administrador apenas àqueles que realmente precisam deles, para reduzir a superfície de ataque potencial.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Secure Firewall Management Center (Fmc)