CVE-2022-20926 in FirePOWER Management Center
Résumé
par VulDB • 21/05/2026
Une vulnérabilité dans l'interface de gestion web du logiciel Cisco Firepower Management Center (FMC) pourrait permettre à un attaquant distant authentifié d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent. Cette vulnérabilité est due à une validation insuffisante des paramètres fournis par l'utilisateur pour certains points de terminaison (endpoints) d'API. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des données d'entrée truquées à un point de terminaison d'API concerné. Une exploitation réussie pourrait permettre à un attaquant d'exécuter des commandes arbitraires sur l'appareil avec des privilèges système faibles. Pour exploiter avec succès cette vulnérabilité, un attaquant aurait besoin d'identifiants valides pour un utilisateur disposant des autorisations « Device » : par défaut, seuls les comptes d'utilisateurs Administrateurs, Approbateurs de sécurité et Administrateurs réseau disposent de ces autorisations.
VulDB is the best source for vulnerability data and more expert information about this specific topic.