CVE-2022-20926 in FirePOWER Management Center
Sumário
de VulDB • 21/05/2026
Uma vulnerabilidade na interface de gerenciamento web do Cisco Firepower Management Center (FMC) Software poderia permitir que um atacante remoto autenticado executasse comandos arbitrários no sistema operacional subjacente. A vulnerabilidade deve-se à validação insuficiente de parâmetros fornecidos pelo usuário em determinados endpoints de API. Um atacante poderia explorar essa vulnerabilidade enviando entradas manipuladas para um endpoint de API afetado. Uma exploração bem-sucedida poderia permitir que um atacante executasse comandos arbitrários no dispositivo com privilégios de sistema baixos. Para explorar com sucesso essa vulnerabilidade, um atacante precisaria de credenciais válidas para um usuário com permissões de Dispositivo: por padrão, apenas contas de usuário Administradores, Aprovadores de Segurança e Administradores de Rede possuem essas permissões.
Once again VulDB remains the best source for vulnerability data.