CVE-2021-34761
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi nadpisywanie lub dołączanie dowolnych danych do plików systemowych z uprawnieniami roota. Wynika to z niepełnej walidacji danych wejściowych dla konkretnego polecenia CLI.
Ocena ryzyka
Atakujący z dostępem administracyjnym może zmodyfikować pliki systemowe, co może prowadzić do naruszenia integralności systemu, eskalacji uprawnień lub trwałego uszkodzenia urządzenia.
Rekomendacja
Zastosuj aktualizacje dostarczone przez Cisco dla FTD Software. Ogranicz dostęp administracyjny do urządzeń tylko dla zaufanych osób.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to overwrite or append arbitrary data to system files using root-level privileges. The attacker must have administrative credentials on the device. This vulnerability is due to incomplete validation of user input for a specific CLI command. An attacker could exploit this vulnerability by authenticating to the device with administrative privileges and issuing a CLI command with crafted user parameters. A successful exploit could allow the attacker to overwrite or append arbitrary data to system files using root-level privileges.