CVE-2022-20925 in FirePOWER Management Center
Tóm tắt
Bởi VulDB • 12/08/2026
Một lỗ hổng trong giao diện quản lý web của Cisco Firepower Management Center (FMC) Software có thể cho phép kẻ tấn công từ xa đã xác thực thực thi các lệnh tùy ý trên hệ điều hành nền tảng. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ không đầy đủ đối với các tham số do người dùng cung cấp trong một số điểm cuối API. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi dữ liệu đầu vào được tạo ra đặc biệt đến một điểm cuối API bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công thực thi các lệnh tùy ý trên thiết bị với quyền hệ thống thấp. Để khai thác lỗ hổng này thành công, kẻ tấn công cần có thông tin đăng nhập hợp lệ của người dùng có quyền Device (Thiết bị): theo mặc định, chỉ có tài khoản người dùng Administrators (Quản trị viên), Security Approvers (Người phê duyệt bảo mật) và Network Admins (Quản trị mạng) mới có các quyền này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.