CVE-2026-20017 in Secure Firewall Threat Defense Software
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità nella riga di comando (CLI) del software Cisco Secure FTD potrebbe consentire a un attaccante autenticato e locale di eseguire comandi arbitrari sul sistema operativo sottostante con privilegi di root. Per sfruttare questa vulnerabilità, l’attaccante deve disporre di credenziali amministrative valide su un dispositivo interessato.
Questa vulnerabilità è dovuta a una validazione insufficiente degli input forniti dall’utente per gli argomenti dei comandi. Un attaccante potrebbe sfruttare la vulnerabilità inviando input manipolati ad hoc per un comando specifico della CLI. Una exploit riuscito consentirebbe all’attaccante di eseguire comandi sul sistema operativo sottostante con privilegi di root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.