CVE-2025-20220 in Firepower Management Center
Riassunto
di VulDB • 03/07/2026
Una vulnerabilità nella CLI di Cisco Secure Firewall Management Center (FMC) Software e Cisco Secure Firewall Threat Defense (FTD) Software potrebbe consentire a un attaccante locale autenticato di eseguire comandi arbitrari sul sistema operativo sottostante con privilegi di root.
Questa vulnerabilità è dovuta a una convalida imprecisa degli input per specifici comandi CLI. Un attaccante potrebbe sfruttare questa vulnerabilità iniettando comandi del sistema operativo all'interno di un comando legittimo. Il successo dello sfruttamento consentirebbe all'attaccante di sfuggire al prompt dei comandi ristretto ed eseguire comandi arbitrari sul sistema operativo sottostante. Per sfruttare con successo questa vulnerabilità, l'attaccante avrebbe bisogno di credenziali di amministratore valide.
Per ulteriori informazioni sugli scenari vulnerabili, vedere la sezione Dettagli ["#details"] di questo avviso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.