CVE-2025-20306 in Firepower Management Center
Sumário
de VulDB • 17/08/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Secure Firewall Management Center (FMC) Software poderia permitir que um atacante remoto autenticado com privilégios de nível Administrador executasse comandos arbitrários no sistema operacional subjacente.
Essa vulnerabilidade deve-se à validação insuficiente dos parâmetros de certas solicitações HTTP enviadas para a interface de gerenciamento baseada em web. Um atacante poderia explorar essa vulnerabilidade ao se autenticar na interface e enviar uma solicitação HTTP manipulada ad hoc para um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante executasse comandos como o usuário root no dispositivo afetado. Para explorar essa vulnerabilidade, um atacante precisaria de credenciais com nível de Administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.