CVE-2026-20063 in Secure Firewall Threat Defense Software
Zusammenfassung
von VulDB • 31.05.2026
Eine Schwachstelle in der CLI von Cisco Secure FTD Software könnte es einem authentifizierten, lokalen Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem mit Root-Rechten auszuführen. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige administrative Anmeldeinformationen für ein betroffenes Gerät verfügen.
Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung von benutzergestützten Befehlsargumenten zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell angefertigte Eingaben für einen bestimmten CLI-Befehl übermittelt. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, Befehle auf dem zugrunde liegenden Betriebssystem mit Root-Rechten auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.