PT-2026-23036 · Cisco · Cisco Secure Firewall Asa+2

Keane Okelley · Publicado 2026-03-04 · Atualizado 2026-06-05 · CVE-2026-20016

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cisco Secure Firewall ASA Software e Secure FTD Software (versões afetadas não especificadas)

Descrição Há uma falha no recurso CLI do Cisco FXOS Software que pode permitir que um atacante local com acesso administrativo execute comandos arbitrários no sistema operacional subjacente com privilégios de nível root. Isso ocorre devido à validação inadequada dos argumentos de comandos fornecidos pelo usuário. Um atacante poderia explorar isso submetendo entradas especialmente criadas para comandos CLI específicos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

CVE-2026-20016

Produtos afetados

Cisco Fxos

Cisco Secure Firewall Asa

Secure Ftd

Referências · 5

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-cmd-inj-mTzGZexf · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2029272778365420031 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-20016 · Nota de Segurança
• https://twitter.com/fernandokarl/status/2029364590723621191 · Publicação no Twitter
• https://t.me/cveNotify/166168 · Publicação no Telegram