CVE-2022-20828
Cisco FirePOWER Software pour module ASA FirePOWER - Vulnérabilité d'injection de commandes
- Publié
- 24 juin 2022
- Mise à jour
- 1 nov. 2024
- Attribution de CNA
- cisco
- Preuve observée
- 16 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HModéré · 30 prochains jours
- Percentile
- 98,9 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité dans l'analyseur CLI du logiciel Cisco FirePOWER pour le module Adaptive Security Appliance (ASA) FirePOWER pourrait permettre à un attaquant distant authentifié d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent d'un module ASA FirePOWER affecté en tant qu'utilisateur root. Cette vulnérabilité est due à une gestion incorrecte des paramètres de commande non définis. Un attaquant pourrait exploiter cette vulnérabilité en utilisant une commande spécialement conçue sur la CLI ou en soumettant une requête HTTPS spécialement conçue à l'interface de gestion basée sur le web du Cisco ASA qui héberge le module ASA FirePOWER. Remarque : Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'un accès administratif au Cisco ASA. Un utilisateur qui dispose d'un accès administratif à un Cisco ASA particulier est également censé disposer d'un accès administratif au module ASA FirePOWER hébergé par ce Cisco ASA.
Sources
modules/exploits/linux/http/cisco_asax_sfr_rce.rb
Metasploit Framework modulesConditions déclarées
- platform: Linux,Unix($.exploit_linux/http/cisco_asax_sfr_rce.platform)
- verification: check_declared($.exploit_linux/http/cisco_asax_sfr_rce.check)
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.