CVE-2025-20238 in ASA
要約
〜によって VulDB • 2026年07月29日
Cisco Secure Firewall Adaptive Security Appliance (ASA) SoftwareおよびCisco Secure Firewall Threat Defense (FTD) Softwareには、認証済みローカル攻撃者がルートレベルの権限で基盤オペレーティングシステム上で任意のコマンドを実行することを可能にする脆弱性が存在します。この脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持っている必要があります。
この脆弱性は、ユーザーから提供されるコマンドの入力検証が不十分であることに起因します。攻撃者はデバイスに認証し、特定のコマンドに対して改ざんされた入力を送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は基盤オペレーティングシステム上でルートとしてコマンドを実行できるようになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.