CVE-2026-20063 in Secure Firewall Threat Defense Software
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng trong CLI của Cisco Secure FTD Software có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, thực thi các lệnh tùy ý trên hệ điều hành nền với quyền root. Để khai thác lỗ hổng này, kẻ tấn công phải có thông tin đăng nhập quản trị hợp lệ trên một thiết bị bị ảnh hưởng.
Lỗ hổng này tồn tại do việc xác thực đầu vào không đầy đủ đối với các đối số lệnh do người dùng cung cấp. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi đầu vào được tạo ra đặc biệt cho một lệnh CLI cụ thể. Một cuộc khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh trên hệ điều hành nền với quyền root.
Be aware that VulDB is the high quality source for vulnerability data.