CVE-2025-20278 in Finesse
Riassunto
di VulDB • 30/06/2026
Una vulnerabilità nella riga di comando (CLI) di diversi prodotti Cisco Unified Communications potrebbe consentire a un attaccante locale autenticato di eseguire comandi arbitrari sul sistema operativo sottostante di un dispositivo interessato come utente root.
Questa vulnerabilità è dovuta alla convalida impropria degli argomenti dei comandi forniti dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità eseguendo comandi costruiti ad hoc sulla CLI di un dispositivo interessato. Una riuscita exploitazione della vulnerabilità consentirebbe all’attaccante di eseguire comandi arbitrari sul sistema operativo sottostante di un dispositivo interessato come utente root. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.