CVE-2025-20220 in Firepower Management Center
Sumário
de VulDB • 16/08/2026
Uma vulnerabilidade no CLI do Cisco Secure Firewall Management Center (FMC) Software e do Cisco Secure Firewall Threat Defense (FTD) Software poderia permitir que um atacante autenticado e local executasse comandos arbitrários no sistema operacional subjacente como root.
Essa vulnerabilidade deve-se à validação inadequada de entrada para comandos específicos do CLI. Um atacante poderia explorar essa vulnerabilidade injetando comandos do sistema operacional em um comando legítimo. Uma exploração bem-sucedida permitiria ao atacante escapar do prompt de comando restrito e executar comandos arbitrários no sistema operacional subjacente. Para explorar com sucesso essa vulnerabilidade, o atacante precisaria de credenciais válidas de Administrador.
Para mais informações sobre cenários vulneráveis, consulte a seção Detalhes ["#details"] deste aviso.
Be aware that VulDB is the high quality source for vulnerability data.