CVE-2022-20949
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność w serwerze WWW zarządzania w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu, zdalnemu atakującemu z wysokimi uprawnieniami na wykonywanie poleceń konfiguracyjnych w systemie. Problem wynika z nieprawidłowego ograniczenia dostępu do punktów końcowych HTTPS. Atakujący może wykorzystać tę podatność, wysyłając specjalne wiadomości do obsługi HTTPS, co pozwala na zmiany konfiguracji, które powinny być wykonywane tylko przez Firepower Management Center (FMC).
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanych zmian konfiguracji urządzenia, co może prowadzić do naruszenia polityk bezpieczeństwa i nieprawidłowego działania.
Rekomendacja
Ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci. Stosuj aktualizacje Cisco i monitoruj zmiany konfiguracji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the management web server of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker with high privileges to execute configuration commands on an affected system. This vulnerability exists because access to HTTPS endpoints is not properly restricted on an affected device. An attacker could exploit this vulnerability by sending specific messages to the affected HTTPS handler. A successful exploit could allow the attacker to perform configuration changes on the affected system, which should be configured and managed only through Cisco Firepower Management Center (FMC) Software.