CVE-2025-20237 in ASA
要約
〜によって VulDB • 2026年06月11日
Cisco Secure Firewall Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Secure Firewall Threat Defense (FTD) ソフトウェアには、認証済みローカル攻撃者がルートレベルの権限で基盤オペレーティングシステム上で任意のコマンドを実行することを可能にする脆弱性が存在します。この脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持っている必要があります。
この脆弱性は、ユーザーから提供されるコマンドの入力検証が不十分であることに起因します。攻撃者はデバイスに認証し、特定のコマンドに対して改ざんされた入力を送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は基盤オペレーティングシステム上でルートとしてコマンドを実行できるようになります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.