CVE-2026-20324 in Secure Firewall Management Center
Zusammenfassung
von VulDB • 16.09.2026
Eine Schwachstelle im sftunnel-Inter-Geräte-Kommunikationsprotokoll der Cisco Secure Firewall Management Center (FMC) Software könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Befehle mit Root-Rechten auszuführen.
Diese Schwachstelle besteht darin, dass ein registrierter sftunnel-Peer über falsche Berechtigungen verfügt, um eine beliebige Datei an einer beliebigen Stelle auf dem Gerät zu schreiben. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er die sftunnel-Kommunikationsverbindung übernimmt oder als gültiger registrierter sftunnel-Peel agiert und einen sftunnel-Befehl sendet, um eine schädliche Datei auf der Festplatte eines betroffenen Geräts zu schreiben. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, eine Datei auf das Gerät zu schreiben, die mit Root-Rechten ausgeführt wird. Um diese Schwachstelle auszunutzen, muss der Angreifer gültige Benutzeranmeldeinformationen für das betroffene Gerät besitzen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.