CVE-2023-20063 in Firepower Management Center
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng trong các cơ chế giao tiếp giữa các thiết bị chạy phần mềm Cisco Firepower Threat Defense (FTD) và các thiết bị chạy phần mềm Cisco Firepower Management Center (FMC) có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, thực thi lệnh tùy ý với quyền root trên hệ điều hành nền tảng của thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ không đầy đủ đối với dữ liệu đầu vào do người dùng cung cấp. Kẻ tấn công có thể khai thác lỗ hổng bằng cách truy cập chế độ expert (chuyên gia) của một thiết bị bị ảnh hưởng và gửi các lệnh cụ thể đến hệ thống được kết nối. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực thi mã tùy ý trong ngữ cảnh của thiết bị FMC nếu kẻ tấn công có đặc quyền quản trị trên một thiết bị FTD liên quan. Ngược lại, một vụ khai thác thành công cũng có thể cho phép kẻ tấn công thực thi mã tùy ý trong ngữ cảnh của thiết bị FTD nếu kẻ tấn công có đặc quyền quản trị trên một thiết bị FMC liên quan.
If you want to get best quality of vulnerability data, you may have to visit VulDB.