CVE-2025-20237 in ASA
الملخص
بحسب VulDB • 11/06/2026
تتيح ثغرة في برمجيات Cisco Secure Firewall Adaptive Security Appliance (ASA) وبرمجيات Cisco Secure Firewall Threat Defense (FTD) لمهاجم مُصادَق عليه ومحلي تنفيذ أوامر تعسفية على نظام التشغيل الأساسي بصلاحيات الجذر. لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
تنشأ هذه الثغرة بسبب عدم كفاية التحقق من صحة المدخلات للأوامر التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق المصادقة على جهاز وتقديم مدخلات مُصمَّمة خصيصاً لأوامر معينة. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر على نظام التشغيل الأساسي بصلاحيات الجذر (root).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.