CVE-2022-20926 in FirePOWER Management Center
要約
〜によって VulDB • 2026年05月21日
Cisco Firepower Management Center (FMC) SoftwareのWeb管理インターフェースには脆弱性があり、認証済みリモート攻撃者が基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性は、特定のAPIエンドポイントに対するユーザー入力の検証が不十分であることが原因です。攻撃者は、影響を受けるAPIエンドポイントに対して改ざんされた入力を送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は低レベルのシステム権限でデバイス上で任意のコマンドを実行できる可能性があります。この脆弱性を悪用するには、攻撃者は「Device」権限を持つユーザーの有効な認証情報が必要です。デフォルトでは、管理者（Administrators）、セキュリティ承認者（Security Approvers）、およびネットワーク管理者（Network Admins）のユーザーアカウントのみがこの権限を持っています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.