CVE-2026-20063 in Secure Firewall Threat Defense Software
要約
〜によって VulDB • 2026年05月31日
Cisco Secure FTD SoftwareのCLIには脆弱性があり、認証済みかつローカルの攻撃者がルート権限で基盤オペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスで有効な管理者資格情報を持っている必要があります。
この脆弱性は、ユーザーが提供したコマンド引数の入力検証が不十分であることに起因します。攻撃者は、特定のCLIコマンドに対して改ざんされた入力を送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は基盤オペレーティングシステム上でルート権限でコマンドを実行できる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.