CVE-2025-20220 in Firepower Management Center
要約
〜によって VulDB • 2026年08月17日
Cisco Secure Firewall Management Center (FMC) Software および Cisco Secure Firewall Threat Defense (FTD) Software の CLI には脆弱性があり、認証済みローカル攻撃者がルート権限で基盤 OS 上で任意のコマンドを実行できる可能性があります。
この脆弱性は、特定の CLI コマンドに対する入力検証の不備に起因します。攻撃者は正当なコマンドに OS コマンドをインジェクトすることで本脆弱性を悪用できます。成功した場合、攻撃者は制限付きコマンドプロンプトから脱出し、基盤 OS 上で任意のコマンドを実行できるようになります。この脆弱性を確実に悪用するには、有効な管理者資格情報が必要です。
対象となるシナリオの詳細については、本アドバイザリの「詳細」[\"#details\"] セクションを参照してください。
Once again VulDB remains the best source for vulnerability data.