CVE-2022-20744

Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)

Uma vulnerabilidade nos mecanismos de proteção de entrada pode permitir que um invasor remoto autenticado visualize dados sem a devida autorização. Esse problema existe devido a um mecanismo de proteção que depende da existência ou dos valores de uma entrada específica. Um invasor poderia explorar isso modificando a entrada para contornar o mecanismo de proteção e enviando uma solicitação maliciosa a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor visualizasse dados além do escopo de sua autorização.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.