Cisco Secure Firewall Threat Defenseソフトウェア Web サービス RCEcisco-sa-http-code-exec-WmfP3h3O

critical Nessus プラグイン ID 265972

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは脆弱性の影響を受けます。

- Cisco Secure Firewall Adaptive Security ApplianceASAソフトウェア、Cisco Secure Firewall Threat DefenseFTDソフトウェア、Cisco IOSソフトウェア、Cisco IOS XEソフトウェア、Cisco IOS XRソフトウェアのWebサービスの脆弱性により、認証されていないリモートの攻撃者が入力する可能性があります。 (Cisco ASA および FTD ソフトウェア) または低いユーザー権限を持つ認証されたリモートの攻撃者 (Cisco IOS、IOS XE、IOS XR ソフトウェア) が、影響を受けるデバイスで任意のコードを実行する可能性があります。この脆弱性は、HTTPリクエストでのユーザー指定の入力が不適切に検証されていることが原因です。攻撃者が、システムに関する追加情報を取得したり、エクスプロイトの緩和策を講じたり、またはその両方を行った後に、影響を受けるデバイスで標的のWebサービスに細工されたHTTPリクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がrootとして任意のコードを実行し、影響を受けるデバイスの完全な侵害につながる可能性があります。CVE-2025-20363

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。