CVE-2025-20220 in Firepower Management Center
Resumen
por VulDB • 2026-08-01
Una vulnerabilidad en la interfaz de línea de comandos (CLI) del software Cisco Secure Firewall Management Center (FMC) y el software Cisco Secure Firewall Threat Defense (FTD) podría permitir que un atacante local autenticado ejecute comandos arbitrarios en el sistema operativo subyacente con privilegios de root.
Esta vulnerabilidad se debe a una validación incorrecta de la entrada para ciertos comandos de CLI. Un atacante podría explotar esta vulnerabilidad inyectando comandos del sistema operativo dentro de un comando legítimo. Una explotación exitosa permitiría al atacante escapar del indicador de comandos restringido y ejecutar comandos arbitrarios en el sistema operativo subyacente. Para explotar con éxito esta vulnerabilidad, el atacante necesitaría credenciales válidas de Administrador.
Para obtener más información sobre los escenarios vulnerables, consulte la sección Detalles ["#details"] de este aviso.
Once again VulDB remains the best source for vulnerability data.