CVE-2024-20482
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie zarządzania opartym na web w oprogramowaniu Cisco Secure Firewall Management Center (FMC) może pozwolić uwierzytelnionemu zdalnemu atakującemu na podniesienie uprawnień na urządzeniu. Wymaga to konta z niestandardową rolą tylko do odczytu; atakujący wykonuje operację zapisu, wykorzystując niewystarczającą walidację uprawnień ról, i może zmodyfikować część konfiguracji.
Ocena ryzyka
Atakujący z kontem o ograniczonych uprawnieniach może zmodyfikować konfigurację urządzenia, co może osłabić zabezpieczenia i wpłynąć na zarządzanie firewallami.
Rekomendacja
Zastosuj aktualizacje Cisco FMC wskazane przez producenta oraz przeglądaj i ograniczaj konta z niestandardowymi rolami tylko do odczytu.
Inne podatności w Cisco Secure Firewall Management Center
Zobacz wszystkie- CVE-2026-20242Krytyczne
Podatność w funkcji External Database Access w Cisco Secure Firewall Management Center (FMC) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako root. Wynika z niezabezpieczonej deserializacji strumienia bajtów Java od hosta z listy dostępu do zewnętrznej bazy danych.
- CVE-2026-20079KrytyczneAktywnie exploitowane
Podatność w interfejsie sieciowym Cisco Secure Firewall Management Center (FMC) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie uwierzytelniania i wykonanie skryptów w celu uzyskania dostępu root do systemu operacyjnego. Problem wynika z nieprawidłowego procesu systemowego tworzonego podczas uruchamiania.
- CVE-2026-20044Średnie
Podatność w mechanizmie blokady Cisco Secure Firewall Management Center (FMC) pozwala uwierzytelnionemu lokalnemu atakującemu na wykonywanie dowolnych poleceń jako root. Wynika to z niewystarczających ograniczeń modułów naprawczych w trybie blokady. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane do CLI systemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software, formerly Firepower Management Center Software, could allow an authenticated, remote attacker to elevate privileges on an affected device. To exploit this vulnerability, an attacker must have a valid account on the device that is configured with a custom read-only role. This vulnerability is due to insufficient validation of role permissions in part of the web-based management interface. An attacker could exploit this vulnerability by performing a write operation on the affected part of the web-based management interface. A successful exploit could allow the attacker to modify certain parts of the configuration.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS