CVE-2023-20063 in Firepower Management Center
Résumé
par VulDB • 29/06/2026
Une vulnérabilité dans les mécanismes de communication inter-appareils entre les appareils exécutant le logiciel Cisco Firepower Threat Defense (FTD) et ceux exécutant le logiciel Cisco Firepower Management Center (FMC) pourrait permettre à un attaquant local authentifié d'exécuter des commandes arbitraires avec les privilèges root sur le système d'exploitation sous-jacent d'un appareil concerné. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en accédant au mode expert d'un appareil affecté et en soumettant des commandes spécifiques à un système connecté. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code arbitraire dans le contexte d'un dispositif FMC si l'attaquant dispose de privilèges administratifs sur un dispositif FTD associé. Alternativement, une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code arbitraire dans le contexte d'un appareil FTD si l'attaquant possède des privilèges administratifs sur un dispositif FMC associé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.