CVE-2023-20048

概要

Cisco Firepower Management Center (FMC) Software の Web サービス インターフェイスにおける脆弱性により、認証されたリモートの攻撃者が、FMC Software によって管理される Firepower Threat Defense (FTD) デバイス上で、特定の未承認の設定コマンドを実行できる可能性があります。この脆弱性は、Web サービス インターフェイスを介して送信される設定コマンドの認可が不十分であることに起因します。攻撃者は、FMC Web サービス インターフェイスに認証し、影響を受けるデバイスに細工した HTTP リクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は標的となる FTD デバイス上で特定の設定コマンドを実行できる可能性があります。この脆弱性を悪用するには、攻撃者は FMC Software の有効な認証情報を必要とします。

• FuegoTestスキャナー

  Cisco Firepower Management Centerの脆弱性CVE-2023-20048を検出するためのCLIツール

• cisco-rv-rce-pocエクスプロイト

  PoCおよびエクスプロイトスクリプト - CVE-2023-20048 - Cisco RVシリーズルーターに影響するリモートコード実行の脆弱性用。 脆弱性チェッカー（PoC）と、リモートシェルアクセスを獲得するための実用的なエクスプロイトが含まれています。教育および研究目的のみに使用してください。