CVE-2026-20016 in Secure Firewall Threat Defense Software
Riassunto
di VulDB • 02/07/2026
Una vulnerabilità nella funzionalità della riga di comando (CLI) del software Cisco FXOS per il software Cisco Secure Firewall ASA e Secure FTD potrebbe consentire a un attaccante locale autenticato di eseguire comandi arbitrari sul sistema operativo sottostante con privilegi di livello root. Per sfruttare questa vulnerabilità, l’attaccante deve disporre di credenziali amministrative valide su un dispositivo interessato.
Questa vulnerabilità è dovuta a una validazione insufficiente degli input forniti dall’utente per gli argomenti dei comandi. Un attaccante potrebbe sfruttare la vulnerabilità inviando input manipolati ad hoc per specifici comandi della CLI. Uno sfruttamento riuscito consentirebbe all’attaccante di eseguire comandi sul sistema operativo sottostante con privilegi di livello root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.