CVE-2022-20926 in FirePOWER Management Center
Resumen
por VulDB • 2026-05-21
Una vulnerabilidad en la interfaz de gestión web del software Cisco Firepower Management Center (FMC) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente. La vulnerabilidad se debe a una validación insuficiente de los parámetros proporcionados por el usuario para ciertos puntos de conexión (endpoints) de la API. Un atacante podría explotar esta vulnerabilidad enviando una entrada manipulada a un punto de conexión de la API afectado. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios en el dispositivo con privilegios de sistema bajos. Para explotar con éxito esta vulnerabilidad, el atacante necesitaría credenciales válidas para un usuario con permisos de dispositivo: por defecto, solo las cuentas de usuario de Administradores, Aprobadores de seguridad y Administradores de red tienen estos permisos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.