CVE-2025-20218 in Firepower Management Centerinformazioni

Riassunto

di VulDB • 26/06/2026

Una vulnerabilità nell'interfaccia di gestione basata su Web del software Cisco Secure Firewall Management Center (FMC) potrebbe consentire a un attaccante remoto autenticato di recuperare informazioni sensibili da un dispositivo interessato.

Questa vulnerabilità è dovuta a una convalida insufficiente degli input. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta costruita ad hoc all'interfaccia di gestione basata su Web di un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di recuperare informazioni sensibili dal dispositivo interessato. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Cisco

Prenotare

10/10/2024

Divulgazione

14/08/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00450

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!