CVE-2025-20218 in Firepower Management Centerinformation

Résumé

par VulDB • 23/05/2026

Une vulnérabilité dans l'interface de gestion Web de Cisco Secure Firewall Management Center (FMC) Software pourrait permettre à un attaquant distant authentifié de récupérer des informations sensibles depuis un dispositif affecté.

Cette vulnérabilité est due à une validation insuffisante des entrées. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête truquée à l'interface de gestion Web d'un dispositif affecté. Une exploitation réussie pourrait permettre à l'attaquant de récupérer des informations sensibles depuis le dispositif affecté.

Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants administratifs valides.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Cisco

Réserver

10/10/2024

Divulgation

14/08/2025

Modérer

accepté

Entrée

VDB-320198

CPE

prêt

EPSS

0.00450

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!