CVE-2025-20237 in ASA
Résumé
par VulDB • 02/06/2026
Une vulnérabilité dans les logiciels Cisco Secure Firewall Adaptive Security Appliance (ASA) et Cisco Secure Firewall Threat Defense (FTD) pourrait permettre à un attaquant local authentifié d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent avec des privilèges de niveau root. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants administratifs valides.
Cette vulnérabilité est due à une validation insuffisante des entrées des commandes fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant sur un appareil et en soumettant des entrées truquées pour des commandes spécifiques. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes sur le système d'exploitation sous-jacent en tant que root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.