CVE-2022-20926 in FirePOWER Management Center
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità nell'interfaccia di gestione web del software Cisco Firepower Management Center (FMC) potrebbe consentire a un attaccante remoto autenticato di eseguire comandi arbitrari sul sistema operativo sottostante. La vulnerabilità è dovuta alla convalida insufficiente dei parametri forniti dall'utente per determinati endpoint API. Un attaccante potrebbe sfruttare questa vulnerabilità inviando input manipolato ad hoc a un endpoint API interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari sul dispositivo con privilegi di sistema ridotti. Per sfruttare con successo questa vulnerabilità, l'attaccante avrebbe bisogno di credenziali valide per un utente con autorizzazioni Device: per impostazione predefinita, solo gli account utente Amministratori (Administrators), Approvatori della sicurezza (Security Approvers) e Amministratori di rete (Network Admins) dispongono di tali autorizzazioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.