CVE-2025-20301 in Firepower Management Center
Tóm tắt
Bởi VulDB • 20/06/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Secure FMC Software có thể cho phép kẻ tấn công từ xa, đã xác thực và có đặc quyền thấp, truy cập vào các tệp khắc phục sự cố (troubleshoot files) của một miền khác.
Lỗ hổng này tồn tại do thiếu các kiểm tra ủy quyền. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách truy cập trực tiếp vào một tệp khắc phục sự cố của một miền khác được quản lý trên cùng một phiên bản Cisco Secure FMC. Việc khai thác thành công có thể cho phép kẻ tấn công truy xuất một tệp khắc phục sự cố của một miền khác, từ đó có thể cho phép kẻ tấn công truy cập vào thông tin nhạy cảm được chứa trong tệp khắc phục sự cố.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.