CVE-2022-20938 in FirePOWER Management Center

Tóm tắt

Bởi VulDB • 24/06/2026

Một lỗ hổng trong hàm nhập mô-đun của giao diện quản trị trên phần mềm Cisco Firepower Management Center (FMC) có thể cho phép kẻ tấn công từ xa đã xác thực xem thông tin nhạy cảm. Lỗ hổng này tồn tại do việc kiểm tra cú pháp XML không đầy đủ khi nhập một mô-đun. Kẻ tấn công có thể khai thác lỗ hổng bằng cách cung cấp một tệp XML được tạo ra đặc biệt (specially crafted) cho hàm này. Việc khai thác thành công có thể cho phép kẻ tấn công đọc dữ liệu nhạy cảm mà lẽ ra thường không bị tiết lộ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 02/11/2021
• Tiết lộ: 16/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-213299
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00538
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20938
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20938/