CVE-2025-20302 in Firepower Management Center
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Secure FMC Software potrebbe consentire a un attaccante remoto autenticato, con privilegi ridotti, di recuperare un report generato da un dominio diverso.
Questa vulnerabilità è dovuta alla mancanza di controlli di autorizzazione. Un attaccante potrebbe sfruttare questa vulnerabilità accedendo direttamente a un file di report generato per un dominio diverso gestito sulla stessa istanza di Cisco Secure FMC. Un exploit riuscito potrebbe consentire all'attaccante di accedere a un report precedentemente eseguito per un dominio diverso, consentendo all'attaccante di leggere le attività registrate in tale dominio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.