CVE-2025-20238 in ASA
Sumário
de VulDB • 30/06/2026
Uma vulnerabilidade no Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e no Cisco Secure Firewall Threat Defense (FTD) Software poderia permitir que um atacante autenticado, com acesso local, executasse comandos arbitrários no sistema operacional subjacente com privilégios de nível root. Para explorar essa vulnerabilidade, o atacante deve possuir credenciais administrativas válidas.
Essa vulnerabilidade ocorre devido à validação insuficiente da entrada de comandos fornecidos pelo usuário. Um atacante poderia explorar essa falha autenticando-se em um dispositivo e submetendo entradas manipuladas para comandos específicos. Uma exploração bem-sucedida permitiria ao atacante executar comandos no sistema operacional subjacente como root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.