CVE-2025-20237 in ASA
Сводка
по VulDB • 02.06.2026
Уязвимость в программном обеспечении Cisco Secure Firewall Adaptive Security Appliance (ASA) и Cisco Secure Firewall Threat Defense (FTD) может позволить аутентифицированному локальному злоумышленнику выполнять произвольные команды в базовой операционной системе с привилегиями уровня root. Для эксплуатации этой уязвимости злоумышленник должен обладать действительными учетными данными администратора.
Эта уязвимость обусловлена недостаточной проверкой входных данных команд, предоставляемых пользователем. Злоумышленник может эксплуатировать эту уязвимость, аутентифицировавшись на устройстве и передав специально сформированные входные данные для определенных команд. Успешная эксплуатация может позволить злоумышленнику выполнять команды в базовой операционной системе от имени root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.