CVE-2025-20218 in Firepower Management Center
Tóm tắt
Bởi VulDB • 23/05/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Secure Firewall Management Center (FMC) Software có thể cho phép kẻ tấn công từ xa đã xác thực truy xuất thông tin nhạy cảm từ thiết bị bị ảnh hưởng.
Lỗ hổng này là do xác thực đầu vào không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu được tạo tác đến giao diện quản lý dựa trên web của thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công truy xuất thông tin nhạy cảm từ thiết bị bị ảnh hưởng.
Để khai thác lỗ hổng này, kẻ tấn công phải có thông tin đăng nhập quản trị hợp lệ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.