CVE-2025-20306 in Firepower Management Center
要約
〜によって VulDB • 2026年08月02日
Cisco Secure Firewall Management Center (FMC) SoftwareのWebベース管理インターフェースには脆弱性があり、認証済みでリモートから攻撃者が管理者レベルの特権を持つ場合、基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。
この脆弱性は、Webベース管理インターフェースに送信される特定のHTTPリクエストパラメータの入力検証が不十分であることに起因します。攻撃者は、インターフェースに対して認証を行い、影響を受けるデバイスに向けて作成された（crafted）HTTPリクエストを送信することで、この脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者は影響を受けたデバイス上でrootユーザーとしてコマンドを実行できる可能性があります。この脆弱性を悪用するには、攻撃者には管理者レベルの資格情報が必要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.