CVE-2023-20048: Una vulnerabilidad en la interfaz de servicios web del software Cisco Firepower Management Center (FMC) podría permitir que un atacante remoto autenticado... | Kitploit

CVE-2023-20048

CríticoPublicado

Una vulnerabilidad en la interfaz de servicios web del software Cisco Firepower Management Center (FMC) podría permitir que un atacante remoto autenticado...

Publicado: 1 nov 2023
Actualizado: 16 dic 2025
Asignación de CNA: cisco
Evidencia observada: 7 ago 2026

CVSS primario

9,9/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:H

Estimación de probabilidad EPSS

15,8 %

Moderado · próximos 30 días

Percentil: 96,8 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Una vulnerabilidad en la interfaz de servicios web del software Cisco Firepower Management Center (FMC) podría permitir que un atacante remoto autenticado ejecute ciertos comandos de configuración no autorizados en un dispositivo Firepower Threat Defense (FTD) administrado por el software FMC. Esta vulnerabilidad se debe a una autorización insuficiente de los comandos de configuración que se envían a través de la interfaz del servicio web. Un atacante podría aprovechar esta vulnerabilidad autenticándose en la interfaz de servicios web de FMC y enviando una solicitud HTTP manipulada a un dispositivo afectado. Un exploit exitoso podría permitir al atacante ejecutar ciertos comandos de configuración en el dispositivo FTD objetivo. Para explotar con éxito esta vulnerabilidad, un atacante necesitaría credenciales válidas en el software FMC.

Fuentes

FuegoTestEscáner
Una herramienta CLI para detectar la vulnerabilidad CVE-2023-20048 en Cisco Firepower Management Center.
cisco-rv-rce-pocExploit
PoC y scripts de exploit para CVE-2023-20048 - Vulnerabilidad de Ejecución Remota de Código que afecta a los routers de la serie Cisco RV. Incluye un verificador de vulnerabilidades (PoC) y un exploit funcional para obtener acceso remoto a la shell. Solo con fines educativos y de investigación.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.