CVE-2024-20482

A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software, formerly Firepower Management Center Software, could allow an authenticated, remote attacker to elevate privileges on an affected device. To exploit this vulnerability, an attacker must have a valid account on the device that is configured with a custom read-only role. This vulnerability is due to insufficient validation of role permissions in part of the web-based management interface. An attacker could exploit this vulnerability by performing a write operation on the affected part of the web-based management interface. A successful exploit could allow the attacker to modify certain parts of the configuration.

CVSS v3 6.5 MEDIUM

6.5^/10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 2.8 / Impact : 3.6

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required LOW

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact HIGH

Availability Impact NONE

Scope UNCHANGED

References

Link	Resource
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-priv-esc-CMQ4S6m7	Vendor Advisory

Configurations

Configuration 1 (hide)

OR	cpe:2.3:a:cisco:secure_firewall_management_center:7.2.0:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.2.0.1:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.2.1:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.2.2:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.2.3:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.2.3.1:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.2.4:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.2.4.1:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.2.5:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.2.5.1:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.2.5.2:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.2.6:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.2.7:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.2.8:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.2.8.1:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.3.0:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.3.1:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.3.1.1:::::::*
	cpe:2.3:a:cisco:secure_firewall_management_center:7.3.1.2:::::::*

History

01 Nov 2024, 19:49

Type	Values Removed	Values Added
CPE		cpe:2.3:a:cisco:secure_firewall_management_center:7.2.8:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.2.7:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.2.3:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.2.1:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.2.5:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.2.0:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.2.2:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.2.4:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.2.5.1:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.3.1:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.3.1.2:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.2.8.1:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.2.0.1:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.2.5.2:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.2.4.1:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.3.1.1:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.3.0:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.2.3.1:::::::* cpe:2.3:a:cisco:secure_firewall_management_center:7.2.6:::::::*
References	~~() https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-priv-esc-CMQ4S6m7 -~~	() https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-priv-esc-CMQ4S6m7 - Vendor Advisory
First Time		Cisco secure Firewall Management Center Cisco

25 Oct 2024, 12:56

Type	Values Removed	Values Added
Summary		(es) Una vulnerabilidad en la interfaz de administración basada en web del software Cisco Secure Firewall Management Center (FMC), anteriormente Firepower Management Center Software, podría permitir que un atacante remoto autenticado eleve los privilegios en un dispositivo afectado. Para aprovechar esta vulnerabilidad, un atacante debe tener una cuenta válida en el dispositivo que esté configurada con un rol de solo lectura personalizado. Esta vulnerabilidad se debe a una validación insuficiente de los permisos de rol en parte de la interfaz de administración basada en web. Un atacante podría aprovechar esta vulnerabilidad al realizar una operación de escritura en la parte afectada de la interfaz de administración basada en web. Una explotación exitosa podría permitir al atacante modificar ciertas partes de la configuración.

23 Oct 2024, 18:15

Type	Values Removed	Values Added
New CVE

Information

Published : 2024-10-23 18:15

Updated : 2024-11-01 19:49

NVD link : CVE-2024-20482

Mitre link : CVE-2024-20482

CVE.ORG link : CVE-2024-20482

JSON object : View

Products Affected

cisco

secure_firewall_management_center

CWE

CWE-863

Incorrect Authorization

6.5 /10