Read the docs
TI-2025-14518 Aliases CVE-2025-20218GHSA-wxr2-pwc5-7wgv

Cisco Secure Firepower Management Center Software XPATH Injection Vulnerability

Priority LOW 23CWE-643Published · Updated

Key facts

Attack vector
Network
Privileges required
High
User interaction
None
Attack complexity
Low
Impact type
—
Confidentiality · integrity · availability
High · None · None
Fix status
No fix listed

Attack profile from CVSS 3.1 · CNA. Fix status from CNA.

Summary

A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software could allow an authenticated, remote attacker to retrieve sensitive information from an affected device. This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending a crafted request to the web-based management interface of an affected device. A successful exploit could allow the attacker to retrieve sensitive information from the affected device. To exploit this vulnerability, the attacker must have valid administrative credentials.

Why it matters now

Exploitation None reported CISA SSVC · not in CISA KEV
EPSS 0.00491 42nd percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

CISA ADP · SSVC 2.0.3

Exploitation
None
Automatable
No
Technical impact
Partial

The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.

Affected products

VendorProductAffected versionsFixed inStatusSource
CiscoCisco Firepower Management Center6.2.3.12; 6.2.3.1; 6.2.3.10; 6.2.3.8; 6.4.0.6; 6.2.3; 6.4.0.7; 6.2.3.13; 6.2.3.5; 6.4.0.4; 6.2.3.9; 6.2.3.14; 6.4.0.1; 6.2.3.6; 6.2.3.11; 6.4.0.8; 6.2.3.2; 6.4.0.2; 6.2.3.3; 6.4.0.3; 6.2.3.7; 6.2.3.4; 6.4.0.5; 6.4.0; 6.2.3.15; 6.6.0; 6.4.0.9; 6.2.3.16; 6.6.0.1; 6.6.1; 6.4.0.10; 6.4.0.11; 6.6.3; 6.6.4; 6.4.0.12; 7.0.0; 6.2.3.17; 7.0.0.1; 6.6.5; 7.0.1; 6.6.5.1; 6.4.0.13; 7.0.1.1; 6.2.3.18; 6.4.0.14; 6.6.5.2; 7.0.2; 6.4.0.15; 7.2.0; 7.0.2.1; 7.0.3; 6.6.7; 7.2.0.1; 7.0.4; 7.2.1; 7.0.5; 6.4.0.16; 7.3.0; 7.2.2; 6.6.7.1; 7.3.1; 7.2.3; 7.2.3.1; 7.2.4; 7.0.6; 7.2.4.1; 7.2.5; 7.3.1.1; 7.4.0; 6.4.0.17; 7.0.6.1; 7.2.5.1; 7.4.1; 7.2.6; 7.4.1.1; 7.0.6.2; 6.4.0.18; 6.6.7.2; 7.2.7; 7.2.5.2; 7.3.1.2; 7.2.8; 7.4.2; 7.2.8.1; 7.0.6.3; 7.4.2.1; 7.2.9—No fix listedCNA
  • Cisco Firepower Management Center VendorCisco Affected 6.2.3.12; 6.2.3.1; 6.2.3.10; 6.2.3.8; 6.4.0.6; 6.2.3; 6.4.0.7; 6.2.3.13; 6.2.3.5; 6.4.0.4; 6.2.3.9; 6.2.3.14; 6.4.0.1; 6.2.3.6; 6.2.3.11; 6.4.0.8; 6.2.3.2; 6.4.0.2; 6.2.3.3; 6.4.0.3; 6.2.3.7; 6.2.3.4; 6.4.0.5; 6.4.0; 6.2.3.15; 6.6.0; 6.4.0.9; 6.2.3.16; 6.6.0.1; 6.6.1; 6.4.0.10; 6.4.0.11; 6.6.3; 6.6.4; 6.4.0.12; 7.0.0; 6.2.3.17; 7.0.0.1; 6.6.5; 7.0.1; 6.6.5.1; 6.4.0.13; 7.0.1.1; 6.2.3.18; 6.4.0.14; 6.6.5.2; 7.0.2; 6.4.0.15; 7.2.0; 7.0.2.1; 7.0.3; 6.6.7; 7.2.0.1; 7.0.4; 7.2.1; 7.0.5; 6.4.0.16; 7.3.0; 7.2.2; 6.6.7.1; 7.3.1; 7.2.3; 7.2.3.1; 7.2.4; 7.0.6; 7.2.4.1; 7.2.5; 7.3.1.1; 7.4.0; 6.4.0.17; 7.0.6.1; 7.2.5.1; 7.4.1; 7.2.6; 7.4.1.1; 7.0.6.2; 6.4.0.18; 6.6.7.2; 7.2.7; 7.2.5.2; 7.3.1.2; 7.2.8; 7.4.2; 7.2.8.1; 7.0.6.3; 7.4.2.1; 7.2.9 Fixed in — No fix listed CNA

CPE configurations NVD · 87

CPEVersionsRoleVendor
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3:*:*:*:*:*:*:*6.2.3VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.1:*:*:*:*:*:*:*6.2.3.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.2:*:*:*:*:*:*:*6.2.3.2VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.3:*:*:*:*:*:*:*6.2.3.3VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.4:*:*:*:*:*:*:*6.2.3.4VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.5:*:*:*:*:*:*:*6.2.3.5VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.6:*:*:*:*:*:*:*6.2.3.6VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.7:*:*:*:*:*:*:*6.2.3.7VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.8:*:*:*:*:*:*:*6.2.3.8VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.9:*:*:*:*:*:*:*6.2.3.9VulnerableCisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3:*:*:*:*:*:*:* Versions 6.2.3 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.1:*:*:*:*:*:*:* Versions 6.2.3.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.2:*:*:*:*:*:*:* Versions 6.2.3.2 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.3:*:*:*:*:*:*:* Versions 6.2.3.3 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.4:*:*:*:*:*:*:* Versions 6.2.3.4 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.5:*:*:*:*:*:*:* Versions 6.2.3.5 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.6:*:*:*:*:*:*:* Versions 6.2.3.6 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.7:*:*:*:*:*:*:* Versions 6.2.3.7 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.8:*:*:*:*:*:*:* Versions 6.2.3.8 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.9:*:*:*:*:*:*:* Versions 6.2.3.9 Vulnerable ·Cisco
Show 77 more CPE
CPEVersionsRoleVendor
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.10:*:*:*:*:*:*:*6.2.3.10VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.11:*:*:*:*:*:*:*6.2.3.11VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.12:*:*:*:*:*:*:*6.2.3.12VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.13:*:*:*:*:*:*:*6.2.3.13VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.14:*:*:*:*:*:*:*6.2.3.14VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.15:*:*:*:*:*:*:*6.2.3.15VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.16:*:*:*:*:*:*:*6.2.3.16VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.17:*:*:*:*:*:*:*6.2.3.17VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.18:*:*:*:*:*:*:*6.2.3.18VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0:*:*:*:*:*:*:*6.4.0VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.1:*:*:*:*:*:*:*6.4.0.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.2:*:*:*:*:*:*:*6.4.0.2VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.3:*:*:*:*:*:*:*6.4.0.3VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.4:*:*:*:*:*:*:*6.4.0.4VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.5:*:*:*:*:*:*:*6.4.0.5VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.6:*:*:*:*:*:*:*6.4.0.6VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.7:*:*:*:*:*:*:*6.4.0.7VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.8:*:*:*:*:*:*:*6.4.0.8VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.9:*:*:*:*:*:*:*6.4.0.9VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.10:*:*:*:*:*:*:*6.4.0.10VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.11:*:*:*:*:*:*:*6.4.0.11VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.12:*:*:*:*:*:*:*6.4.0.12VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.13:*:*:*:*:*:*:*6.4.0.13VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.14:*:*:*:*:*:*:*6.4.0.14VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.15:*:*:*:*:*:*:*6.4.0.15VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.16:*:*:*:*:*:*:*6.4.0.16VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.17:*:*:*:*:*:*:*6.4.0.17VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.18:*:*:*:*:*:*:*6.4.0.18VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.6.0:*:*:*:*:*:*:*6.6.0VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.6.0.1:*:*:*:*:*:*:*6.6.0.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.6.1:*:*:*:*:*:*:*6.6.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.6.3:*:*:*:*:*:*:*6.6.3VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.6.4:*:*:*:*:*:*:*6.6.4VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.6.5:*:*:*:*:*:*:*6.6.5VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.6.5.1:*:*:*:*:*:*:*6.6.5.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.6.5.2:*:*:*:*:*:*:*6.6.5.2VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.6.7:*:*:*:*:*:*:*6.6.7VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.6.7.1:*:*:*:*:*:*:*6.6.7.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:6.6.7.2:*:*:*:*:*:*:*6.6.7.2VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.0:*:*:*:*:*:*:*7.0.0VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.0.1:*:*:*:*:*:*:*7.0.0.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.1:*:*:*:*:*:*:*7.0.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.1.1:*:*:*:*:*:*:*7.0.1.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.2:*:*:*:*:*:*:*7.0.2VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.2.1:*:*:*:*:*:*:*7.0.2.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.3:*:*:*:*:*:*:*7.0.3VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.4:*:*:*:*:*:*:*7.0.4VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.5:*:*:*:*:*:*:*7.0.5VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6:*:*:*:*:*:*:*7.0.6VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6.1:*:*:*:*:*:*:*7.0.6.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6.2:*:*:*:*:*:*:*7.0.6.2VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6.3:*:*:*:*:*:*:*7.0.6.3VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.0:*:*:*:*:*:*:*7.2.0VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.0.1:*:*:*:*:*:*:*7.2.0.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.1:*:*:*:*:*:*:*7.2.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.2:*:*:*:*:*:*:*7.2.2VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.3:*:*:*:*:*:*:*7.2.3VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.3.1:*:*:*:*:*:*:*7.2.3.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.4:*:*:*:*:*:*:*7.2.4VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.4.1:*:*:*:*:*:*:*7.2.4.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.5:*:*:*:*:*:*:*7.2.5VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.5.1:*:*:*:*:*:*:*7.2.5.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.5.2:*:*:*:*:*:*:*7.2.5.2VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.6:*:*:*:*:*:*:*7.2.6VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.7:*:*:*:*:*:*:*7.2.7VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.8:*:*:*:*:*:*:*7.2.8VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.8.1:*:*:*:*:*:*:*7.2.8.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.2.9:*:*:*:*:*:*:*7.2.9VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.3.0:*:*:*:*:*:*:*7.3.0VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.3.1:*:*:*:*:*:*:*7.3.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.3.1.1:*:*:*:*:*:*:*7.3.1.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.3.1.2:*:*:*:*:*:*:*7.3.1.2VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.4.0:*:*:*:*:*:*:*7.4.0VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.4.1:*:*:*:*:*:*:*7.4.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.4.1.1:*:*:*:*:*:*:*7.4.1.1VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.4.2:*:*:*:*:*:*:*7.4.2VulnerableCisco
cpe:2.3:a:cisco:secure_firewall_management_center:7.4.2.1:*:*:*:*:*:*:*7.4.2.1VulnerableCisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.10:*:*:*:*:*:*:* Versions 6.2.3.10 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.11:*:*:*:*:*:*:* Versions 6.2.3.11 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.12:*:*:*:*:*:*:* Versions 6.2.3.12 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.13:*:*:*:*:*:*:* Versions 6.2.3.13 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.14:*:*:*:*:*:*:* Versions 6.2.3.14 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.15:*:*:*:*:*:*:* Versions 6.2.3.15 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.16:*:*:*:*:*:*:* Versions 6.2.3.16 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.17:*:*:*:*:*:*:* Versions 6.2.3.17 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.18:*:*:*:*:*:*:* Versions 6.2.3.18 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0:*:*:*:*:*:*:* Versions 6.4.0 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.1:*:*:*:*:*:*:* Versions 6.4.0.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.2:*:*:*:*:*:*:* Versions 6.4.0.2 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.3:*:*:*:*:*:*:* Versions 6.4.0.3 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.4:*:*:*:*:*:*:* Versions 6.4.0.4 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.5:*:*:*:*:*:*:* Versions 6.4.0.5 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.6:*:*:*:*:*:*:* Versions 6.4.0.6 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.7:*:*:*:*:*:*:* Versions 6.4.0.7 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.8:*:*:*:*:*:*:* Versions 6.4.0.8 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.9:*:*:*:*:*:*:* Versions 6.4.0.9 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.10:*:*:*:*:*:*:* Versions 6.4.0.10 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.11:*:*:*:*:*:*:* Versions 6.4.0.11 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.12:*:*:*:*:*:*:* Versions 6.4.0.12 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.13:*:*:*:*:*:*:* Versions 6.4.0.13 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.14:*:*:*:*:*:*:* Versions 6.4.0.14 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.15:*:*:*:*:*:*:* Versions 6.4.0.15 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.16:*:*:*:*:*:*:* Versions 6.4.0.16 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.17:*:*:*:*:*:*:* Versions 6.4.0.17 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.18:*:*:*:*:*:*:* Versions 6.4.0.18 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.6.0:*:*:*:*:*:*:* Versions 6.6.0 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.6.0.1:*:*:*:*:*:*:* Versions 6.6.0.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.6.1:*:*:*:*:*:*:* Versions 6.6.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.6.3:*:*:*:*:*:*:* Versions 6.6.3 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.6.4:*:*:*:*:*:*:* Versions 6.6.4 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.6.5:*:*:*:*:*:*:* Versions 6.6.5 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.6.5.1:*:*:*:*:*:*:* Versions 6.6.5.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.6.5.2:*:*:*:*:*:*:* Versions 6.6.5.2 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.6.7:*:*:*:*:*:*:* Versions 6.6.7 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.6.7.1:*:*:*:*:*:*:* Versions 6.6.7.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:6.6.7.2:*:*:*:*:*:*:* Versions 6.6.7.2 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.0:*:*:*:*:*:*:* Versions 7.0.0 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.0.1:*:*:*:*:*:*:* Versions 7.0.0.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.1:*:*:*:*:*:*:* Versions 7.0.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.1.1:*:*:*:*:*:*:* Versions 7.0.1.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.2:*:*:*:*:*:*:* Versions 7.0.2 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.2.1:*:*:*:*:*:*:* Versions 7.0.2.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.3:*:*:*:*:*:*:* Versions 7.0.3 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.4:*:*:*:*:*:*:* Versions 7.0.4 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.5:*:*:*:*:*:*:* Versions 7.0.5 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6:*:*:*:*:*:*:* Versions 7.0.6 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6.1:*:*:*:*:*:*:* Versions 7.0.6.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6.2:*:*:*:*:*:*:* Versions 7.0.6.2 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6.3:*:*:*:*:*:*:* Versions 7.0.6.3 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.0:*:*:*:*:*:*:* Versions 7.2.0 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.0.1:*:*:*:*:*:*:* Versions 7.2.0.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.1:*:*:*:*:*:*:* Versions 7.2.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.2:*:*:*:*:*:*:* Versions 7.2.2 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.3:*:*:*:*:*:*:* Versions 7.2.3 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.3.1:*:*:*:*:*:*:* Versions 7.2.3.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.4:*:*:*:*:*:*:* Versions 7.2.4 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.4.1:*:*:*:*:*:*:* Versions 7.2.4.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.5:*:*:*:*:*:*:* Versions 7.2.5 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.5.1:*:*:*:*:*:*:* Versions 7.2.5.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.5.2:*:*:*:*:*:*:* Versions 7.2.5.2 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.6:*:*:*:*:*:*:* Versions 7.2.6 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.7:*:*:*:*:*:*:* Versions 7.2.7 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.8:*:*:*:*:*:*:* Versions 7.2.8 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.8.1:*:*:*:*:*:*:* Versions 7.2.8.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.2.9:*:*:*:*:*:*:* Versions 7.2.9 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.3.0:*:*:*:*:*:*:* Versions 7.3.0 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.3.1:*:*:*:*:*:*:* Versions 7.3.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.3.1.1:*:*:*:*:*:*:* Versions 7.3.1.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.3.1.2:*:*:*:*:*:*:* Versions 7.3.1.2 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.4.0:*:*:*:*:*:*:* Versions 7.4.0 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.4.1:*:*:*:*:*:*:* Versions 7.4.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.4.1.1:*:*:*:*:*:*:* Versions 7.4.1.1 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.4.2:*:*:*:*:*:*:* Versions 7.4.2 Vulnerable ·Cisco
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.4.2.1:*:*:*:*:*:*:* Versions 7.4.2.1 Vulnerable ·Cisco

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2025-20218
  2. 2026-10-03 Alias added: GHSA-wxr2-pwc5-7wgv

References

Advisory 1

  • TI-2026-16344 Cisco Secure Firewall Management Center Software Remote Code Execution Vulnerability KEVCVSS 3.1CRITICAL 10.0
  • TI-2026-16292 Cisco Secure Firewall Management Center Authentication Bypass Remote Code Execution Vulnerability KEVCVSS 3.1CRITICAL 10.0
  • TI-2026-16502 Cisco Secure Firewall Management Center Software Static Credential Vulnerability KEVCVSS 3.1MEDIUM 5.3
  • TI-2016-05515 The Threat Management Console in Cisco Firepower Management Center 5.2.0 through 6.0.1… CVSS 3.1HIGH 8.8
  • TI-2025-14563 Cisco Secure Firewall Management Center Software Radius Remote Code Execution Vulnerability CVSS 3.1CRITICAL 10.0
  • TI-2023-06757 Improper privilege management in Cisco Firepower Management Center CVSS 3.1CRITICAL 9.9
See all 186 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences