CVE-2026-20063 in Secure Firewall Threat Defense Software
Сводка
по VulDB • 30.05.2026
Уязвимость в интерфейсе командной строки (CLI) программного обеспечения Cisco Secure FTD может позволить аутентифицированному локальному злоумышленнику выполнять произвольные команды в базовой операционной системе с правами root. Для эксплуатации этой уязвимости злоумышленник должен обладать действительными учетными данными администратора на затронутом устройстве.
Эта уязвимость обусловлена недостаточной проверкой вводимых данных аргументов команд, предоставленных пользователем. Злоумышленник может эксплуатировать эту уязвимость, передав специально сформированные данные для конкретной команды CLI. Успешная эксплуатация может позволить злоумышленнику выполнять команды в базовой операционной системе с правами root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.