CVE-2024-20275

Es bestehen mehrere Schwachstellen im Cisco Secure Firewall Management Center. Diese Fehler betreffen die Cluster-Backup-Funktion und die webbasierte Verwaltungsschnittstelle aufgrund einer unzureichenden Eingabevalidierung bestimmter HTTP-Anfragen und Benutzerdaten. Ein entfernter, authentisierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, sogar mit Root-Rechten. Um die Schwachstellen auszunutzen, muss der Angreifer über eine bestimmte Rolle oder erhöhte Rechte verfügen. Eine der Schwachstellen erfordert eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden, muss der Angreifer einen legitimen Benutzer überzeugen, ein Cluster-Backup zu initiieren.

EPSS 0.16% · 36.6th percentile