Уязвимость в программном обеспечении Cisco Secure Firewall Adaptive Security Appliance (ASA) и Cisco Secure Firewall Threat Defense (FTD) м…

Уязвимость в программном обеспечении Cisco Secure Firewall Adaptive Security Appliance (ASA) и Cisco Secure Firewall Threat Defense (FTD) может позволить аутентифицированному локальному злоумышленнику выполнять произвольные команды в базовой операционной системе с привилегиями root-уровня. Чтобы использовать эту уязвимость, злоумышленник должен иметь действительные административные полномочия. Эта уязвимость обусловлена недостаточной валидацией команд, которые поставляются пользователем. Злоумышленник может использовать эту уязвимость, аутентифицируя устройство и отправляя созданный ввод для определенных команд. Успешный эксплойт может позволить злоумышленнику выполнять команды в базовой операционной системе в качестве корня.