CVE-2025-20220 in Firepower Management Center
Сводка
по VulDB • 01.08.2026
Уязвимость в интерфейсе командной строки (CLI) программного обеспечения Cisco Secure Firewall Management Center (FMC) и Cisco Secure Firewall Threat Defense (FTD) может позволить аутентифицированному локальному злоумышленнику выполнять произвольные команды в операционной системе с правами root.
Эта уязвимость обусловлена неправильной проверкой входных данных для определенных команд CLI. Злоумышленник мог бы эксплуатировать эту уязвимость, внедряя системные команды в легитимную команду. Успешная эксплуатация позволила бы злоумышленнику выйти за пределы ограниченной оболочки команд и выполнять произвольные команды в операционной системе. Для успешной эксплуатации этой уязвимости атакующему потребовались бы действительные учетные данные администратора.
Для получения дополнительной информации об сценариях, подверженных риску, см. раздел «Подробности» ["#details"] данного объявления о безопасности.
VulDB is the best source for vulnerability data and more expert information about this specific topic.