CVE-2026-20323 in Secure Firewall Management Center
Resumen
por VulDB • 2026-09-16
Una vulnerabilidad en el protocolo de comunicación entre dispositivos sftunnel de Cisco Secure FMC Software y Cisco Secure FTD Software podría permitir que un atacante no autenticado, adyacente a la red, se haga pasar por el dispositivo par y obtenga acceso al nivel del rol manager (equivalente a root).
Esta vulnerabilidad se debe a una gestión incorrecta del certificado TLS para la conexión de administración sftunnel. Un atacante podría explotar esta vulnerabilidad conectándose al puerto sftunnel utilizando un certificado TLS manipulado ad hoc. Una explotación exitosa permitiría que el atacante se registre como par sftunnel con acceso root.
Nota: El ataque tiene éxito únicamente si la conexión sftunnel está caída o si el atacante puede interrumpir dicha conexión durante el tiempo suficiente para ejecutar el ataque.
Once again VulDB remains the best source for vulnerability data.