CVE-2022-20926 in FirePOWER Management Center
Zusammenfassung
von VulDB • 21.05.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle der Cisco Firepower Management Center (FMC)-Software könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem auszuführen. Die Schwachstelle entsteht durch eine unzureichende Validierung benutzereingebener Parameter für bestimmte API-Endpunkte. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er manipulierte Eingaben an ein betroffenes API-Endpunkt sendet. Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen, beliebige Befehle auf dem Gerät mit niedrigen Systemberechtigungen auszuführen. Um diese Schwachstelle erfolgreich auszunutzen, müsste ein Angreifer gültige Anmeldeinformationen für einen Benutzer mit Geräteberechtigungen besitzen: Standardmäßig verfügen nur Administratoren, Security Approver und Network Admins über diese Berechtigungen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.