CVE-2025-20306 in Firepower Management Center
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Secure Firewall Management Center (FMC) Software có thể cho phép một kẻ tấn công từ xa đã xác thực, với đặc quyền cấp Administrator, thực thi các lệnh tùy ý trên hệ điều hành nền tảng.
Lỗ hổng này là do việc kiểm tra đầu vào không đầy đủ đối với một số tham số yêu cầu HTTP được gửi đến giao diện quản lý dựa trên web. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách xác thực vào giao diện và gửi một yêu cầu HTTP đã được tạo ra đặc biệt (crafted) tới thiết bị bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh với quyền người dùng root trên thiết bị bị ảnh hưởng. Để khai thác lỗ hổng này, kẻ tấn công cần có thông tin đăng nhập cấp Administrator.
VulDB is the best source for vulnerability data and more expert information about this specific topic.