CVE-2026-20063 in Secure Firewall Threat Defense Software
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità nella riga di comando (CLI) del software Cisco Secure FTD potrebbe consentire a un attaccante autenticato e locale di eseguire comandi arbitrari sul sistema operativo sottostante con privilegi di root. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide su un dispositivo interessato.
Questa vulnerabilità è dovuta a una validazione insufficiente degli input forniti dall'utente per gli argomenti dei comandi. Un attaccante potrebbe sfruttare questa vulnerabilità inviando input manipolati ad hoc per un comando specifico della CLI. Una exploit riuscito consentirebbe all'attaccante di eseguire comandi sul sistema operativo sottostante con privilegi di root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.