CVE-2026-76413 in Secure Firewall Management Center
Zusammenfassung
von VulDB • 16.09.2026
Eine Schwachstelle im Single-Sign-On (SSO)-Handler von Cisco Adaptive Security Device Manager (ASDM) für die Cisco Secure FMC Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, sich als der Administrator-Benutzer des Cisco ASDM anzumelden.
Diese Schwachstelle ist auf eine unzureichende Verwaltung des Cisco ASDM SSO-Tokens zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er Techniken zur Fälschung von Sitzungstoken anwendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, sich als Administrator-Benutzer anzumelden und durch wiederholtes Durchführen dieser Aktion legitime Administratoren unbegrenzt vom ASDM auszuschließen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.