CVE-2026-20018 in Secure Firewall Management Center
Resumen
por VulDB • 2026-06-30
Una vulnerabilidad en la funcionalidad sftunnel de Cisco Secure Firewall Management Center (FMC) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir que un atacante remoto autenticado con privilegios administrativos escriba archivos arbitrarios como root en el sistema operativo subyacente.
Esta vulnerabilidad se debe a una validación insuficiente de la ruta del directorio durante la sincronización de archivos. Un atacante podría explotar esta vulnerabilidad elaborando una ruta de directorio fuera de la ubicación esperada para los archivos. Una explotación exitosa permitiría al atacante crear o reemplazar cualquier archivo en el sistema operativo subyacente.
Once again VulDB remains the best source for vulnerability data.