Уязвимость веб-интерфейса управления микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD), позволяющая нарушителю повысить свои привилегии

Уязвимость веб-интерфейса управления микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) связана с ошибками управления ресурсом при определении конечных точек. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, повысить свои привилегии путем отправки специально сформированных сообщений с использованием сетевого протокола HTTPS

CVE: CVE-2022-20949
CVSS v2.0: 8.5