PT-2021-4923
CVE-2021-34762
·
Publicado
2021-10-27
·
Atualizado
2021-11-03
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado realizasse um ataque de traversal de diretório em um dispositivo afetado. O invasor precisaria de credenciais válidas do dispositivo. O problema se deve à validação insuficiente da entrada da URL HTTPS pela interface de gerenciamento baseada na web. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTPS maliciosa, contendo sequências de caracteres de traversal de diretório, a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor lesse ou gravasse arquivos arbitrários no dispositivo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾