CVE-2026-20017
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie CLI Cisco Secure FTD umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi wykonanie dowolnych poleceń na systemie operacyjnym jako root. Wynika to z niewystarczającej walidacji argumentów poleceń.
Ocena ryzyka
Atakujący z dostępem administracyjnym może przejąć pełną kontrolę nad systemem operacyjnym urządzenia, co może prowadzić do całkowitego naruszenia bezpieczeństwa.
Rekomendacja
Zainstaluj aktualizacje Cisco dla FTD. Ogranicz dostęp do CLI tylko dla zaufanego personelu.
Inne podatności w Cisco Secure Firewall Threat Defense
Zobacz wszystkie- CVE-2026-20064Średnie
Podatność w Cisco Secure Firewall Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z niskimi uprawnieniami spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. Wynika to z nieprawidłowej walidacji danych wejściowych.
- CVE-2026-20052Średnie
Podatność w zarządzaniu pamięcią silnika detekcji Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie ponownego uruchomienia silnika detekcji Snort 3. Wynika to z błędu logicznego w zarządzaniu pamięcią podczas inspekcji pakietów SSL. Udany atak może spowodować warunki DoS.
- CVE-2026-20007Średnie
Podatność w głębokiej inspekcji pakietów Snort 2 i Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych reguł Snort i przepuszczenie ruchu do sieci, który powinien zostać zablokowany. Wynika to z błędu logicznego w integracji reguł silnika Snort z oprogramowaniem FTD.
- CVE-2026-20006Średnie
Podatność w funkcjonalności kryptografii TLS silnika detekcji Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego ponownego uruchomienia silnika detekcji Snort 3, prowadząc do warunków DoS. Wynika to z nieprawidłowej implementacji protokołu TLS. TLS 1.3 nie jest dotknięty.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the CLI of Cisco Secure FTD Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system as root. To exploit this vulnerability, the attacker must have valid administrative credentials on an affected device. This vulnerability is due to insufficient input validation of user-supplied command arguments. An attacker could exploit this vulnerability by submitting crafted input for a specific CLI command. A successful exploit could allow the attacker to execute commands on the underlying operating system as root.