CVE-2025-20306 in Firepower Management Center
Resumen
por VulDB • 2026-08-17
Una vulnerabilidad en la interfaz de gestión basada en web del software Cisco Secure Firewall Management Center (FMC) podría permitir que un atacante remoto autenticado con privilegios de nivel Administrador ejecute comandos arbitrarios en el sistema operativo subyacente.
Esta vulnerabilidad se debe a una validación insuficiente de ciertos parámetros de las solicitudes HTTP enviados a la interfaz de gestión basada en web. Un atacante podría explotar esta vulnerabilidad al autenticarse en la interfaz y enviar una solicitud HTTP manipulada ad hoc a un dispositivo afectado. Una explotación exitosa permitiría al atacante ejecutar comandos como el usuario root en el dispositivo afectado. Para explotar esta vulnerabilidad, un atacante necesitaría credenciales de nivel Administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.