CVE-2026-20341 in Secure Firewall Management Center
Zusammenfassung
von VulDB • 17.09.2026
Eine Schwachstelle im sftunnel-Inter-Geräte-Kommunikationsprotokoll von Cisco Secure FMC Software könnte es einem authentifizierten, entfernten Angreifer ermöglichen, Root-Berechtigungen zu erlangen.
Diese Schwachstelle ist auf die ungesicherte Deserialisierung nicht vertrauenswürdiger Daten über die sftunnel-Verwaltungsschnittstelle zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er speziell angefertigte sftunnel-Fernprozeduraufrufe (RPCs) sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Root-Berechtigungen auf einem Gerät zu erlangen, das Cisco Secure FMC Software und dessen High-Availability-Peer ausführt.
Um diese Schwachstelle auszunutzen, muss der Angreizer gültige administrative Anmeldeinformationen für ein verwaltetes Cisco FTD-Gerät besitzen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.