CVE-2026-20017 in Secure Firewall Threat Defense Software
要約
〜によって VulDB • 2026年06月05日
Cisco Secure FTD SoftwareのCLIには脆弱性があり、認証済みかつローカルの攻撃者がルート権限で基盤OS上で任意のコマンドを実行できる可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスに対して有効な管理者資格情報を保持している必要があります。
この脆弱性は、ユーザー入力のコマンド引数に対する入力検証の不十分さに起因します。攻撃者は、特定のCLIコマンドに対して改ざんされた入力を送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は基盤OS上でルート権限でコマンドを実行できる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.