CVE-2026-20323 in Secure Firewall Management Center
Zusammenfassung
von VulDB • 17.09.2026
Eine Schwachstelle im sftunnel-Inter-Geräte-Kommunikationsprotokoll von Cisco Secure FMC Software und Cisco Secure FTD Software könnte es einem nicht authentifizierten, benachbarten Angreifer ermöglichen, das Peer-Gerät zu impersonieren (auszugeben) und Zugriff auf der Ebene der Manager-Rolle zu erlangen, was Root-Zugriff entspricht.
Diese Schwachstelle ist auf eine unzulässige Verwaltung des TLS-Zertifikats für die sftunnel-Managementverbindung zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich mit einem gefälschten TLS-Zertifikat am sftunnel-Anschluss anmeldet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, ein registriertes sftunnel-Peer-Gerät mit Root-Zugriff zu werden.
Hinweis: Der Angriff ist nur erfolgreich, wenn die sftunnel-Verbindung unterbrochen ist oder der Angreifer die sftunnel-Verbindung lange genug stören kann, um den Angriff auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.