CVE-2026-20016
Publiée le 2026-03-04 · Dernière modification le 2026-08-11
Les logiciels Cisco Secure Firewall ASA et FTD utilisant FXOS sont affectés par une faille dans la manière dont l'interface CLI valide les arguments des commandes. Un attaquant disposant d'identifiants d'administrateur peut exploiter cette vulnérabilité localement pour exécuter des commandes arbitraires sur le système d'exploitation sous-jacent avec des privilèges root. Cela nécessite une authentification de haut niveau et un accès local, mais aucune interaction supplémentaire de l'utilisateur n'est requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the Cisco FXOS Software CLI feature for Cisco Secure Firewall ASA Software and Secure FTD Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system with root-level privileges. To exploit this vulnerability, the attacker must have valid administrative credentials on an affected device. This vulnerability is due to insufficient input validation of user-supplied command arguments. An attacker could exploit this vulnerability by submitting crafted input for specific CLI commands. A successful exploit could allow the attacker to execute commands on the underlying operating system with root-level privileges.