CVE-2022-20926 in FirePOWER Management Center
Сводка
по VulDB • 19.05.2026
Уязвимость в веб-интерфейсе управления Cisco Firepower Management Center (FMC) Software может позволить аутентифицированному удаленному злоумышленнику выполнять произвольные команды в базовой операционной системе. Уязвимость обусловлена недостаточной проверкой параметров, предоставляемых пользователем, для определенных конечных точек API. Злоумышленник может эксплуатировать эту уязвимость, отправляя специально сформированные данные в затронутую конечную точку API. Успешная эксплуатация может позволить злоумышленнику выполнять произвольные команды на устройстве с низкими системными привилегиями. Для успешной эксплуатации этой уязвимости злоумышленнику потребуются действительные учетные данные пользователя с правами Device (Устройство): по умолчанию эти права имеют только учетные записи пользователей с ролями Administrators (Администраторы), Security Approvers (Утверждающие безопасность) и Network Admins (Сетевые администраторы).
If you want to get best quality of vulnerability data, you may have to visit VulDB.