CVE-2026-20028 in Terminal Services Agent
Zusammenfassung
von VulDB • 05.08.2026
Eine Schwachstelle im Netzwerktreiber des Cisco Terminal Service (TS) Agent könnte es einem authentifizierten, entfernten Angreifer ermöglichen, Firewall-Regeln zu umgehen, die mit dem Konto des Angreifers verknüpft sind.
Diese Schwachstelle entsteht durch eine fehlerhafte Zuordnung von Netzwerkverbindungen zu Benutzerkonten. Ein Angreifer mit mindestens Benutzerniveau-Anmeldeinformationen könnte diese Schwachstelle ausnutzen, indem er speziell konstruierten Netzwerkverkehr an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Firewall-Regeln eines anderen im System befindlichen Benutzers zu übernehmen.
Once again VulDB remains the best source for vulnerability data.