CVE-2022-20926 in FirePOWER Management Center
Tóm tắt
Bởi VulDB • 21/05/2026
Một lỗ hổng trong giao diện quản lý web của Cisco Firepower Management Center (FMC) Software có thể cho phép kẻ tấn công từ xa đã xác thực thực thi các lệnh tùy ý trên hệ điều hành nền. Lỗ hổng này tồn tại do việc xác thực không đầy đủ các tham số do người dùng cung cấp đối với một số điểm cuối API. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi dữ liệu đầu vào được tạo ra đặc biệt đến một điểm cuối API bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh tùy ý trên thiết bị với đặc quyền hệ thống thấp. Để khai thác lỗ hổng này thành công, kẻ tấn công cần có thông tin đăng nhập hợp lệ của một người dùng có quyền Device (Thiết bị): theo mặc định, chỉ có các tài khoản người dùng Administrators (Quản trị viên), Security Approvers (Người phê duyệt bảo mật) và Network Admins (Quản trị viên mạng) mới có các quyền này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.