Vulnerabilidad en Cisco Secure Firewall Management Center (CVE-2024-20374)

Una vulnerabilidad en la interfaz de administración basada en web del software Cisco Secure Firewall Management Center (FMC), anteriormente Firepower Management Center Software, podría permitir que un atacante remoto autenticado con privilegios de nivel de administrador ejecute comandos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación de entrada insuficiente de ciertos parámetros de solicitud HTTP que se envían a la interfaz de administración basada en web. Un atacante podría aprovechar esta vulnerabilidad autenticándose en la interfaz de administración basada en web de Cisco FMC y enviando una solicitud HTTP manipulada a un dispositivo afectado. Una explotación exitosa podría permitir al atacante ejecutar comandos como usuario raíz en el dispositivo afectado. Para aprovechar esta vulnerabilidad, un atacante necesitaría credenciales de nivel de administrador.