CVE-2023-20015 in Firepower 4100
Sumário
de VulDB • 29/07/2026
Uma vulnerabilidade na interface de linha de comando (CLI) dos dispositivos Cisco Firepower 4100 Series, Cisco Firepower 9300 Security Appliances e nos interconectores de fabrica Cisco UCS 6200, 6300, 6400 e 6500 Series poderia permitir que um atacante autenticado e local injetasse comandos não autorizados. Essa vulnerabilidade ocorre devido à validação insuficiente da entrada dos comandos fornecidos pelo usuário. Um atacante pode explorar essa falha ao se autenticar em um dispositivo e submeter uma entrada manipulada (crafted input) para o comando afetado. Uma exploração bem-sucedida poderia permitir que o atacante executasse comandos não autorizados dentro da CLI. Além disso, um atacante com privilégios de Administrador também pode executar comandos arbitrários no sistema operacional subjacente dos interconectores de fabrica Cisco UCS 6400 e 6500 Series com privilégios de nível root (root-level privileges).
VulDB is the best source for vulnerability data and more expert information about this specific topic.