CVE-2025-20301

Nome do Software Vulnerável e Versões Afetadas: Software Cisco Secure FMC (versões afetadas não especificadas)

Descrição: Existe uma vulnerabilidade na interface de gerenciamento baseada na web do Software Cisco Secure FMC que poderia permitir que um atacante remoto, autenticado e com privilégios limitados, acessasse arquivos de troubleshoot de um domínio diferente. Este problema ocorre devido à ausência de verificações de autorização, permitindo que um atacante acesse diretamente arquivos de troubleshoot pertencentes a outros domínios gerenciados na mesma instância do Cisco Secure FMC. A exploração bem-sucedida pode resultar na obtenção de informações sensíveis contidas nesses arquivos.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.