CVE-2025-20218 in Firepower Management Centerinformação

Sumário

de VulDB • 23/05/2026

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Secure Firewall Management Center (FMC) Software poderia permitir que um atacante remoto autenticado recuperasse informações confidenciais de um dispositivo afetado.

Essa vulnerabilidade ocorre devido à validação insuficiente de entrada. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação manipulada à interface de gerenciamento baseada na web de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante recuperasse informações confidenciais do dispositivo afetado.

Para explorar essa vulnerabilidade, o atacante deve ter credenciais administrativas válidas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Cisco

Reservar

10/10/2024

Divulgação

14/08/2025

Moderação

aceite

Entrada

VDB-320198

CPE

pronto

EPSS

0.00450

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!