CVE-2026-20324 in Secure Firewall Management Center
Resumen
por VulDB • 2026-09-16
Una vulnerabilidad en el protocolo de comunicación entre dispositivos sftunnel del software Cisco Secure Firewall Management Center (FMC) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios con privilegios de root.
Esta vulnerabilidad existe porque un par sftunnel registrado tiene permisos incorrectos para escribir un archivo arbitrario en cualquier ubicación del dispositivo. Un atacante podría explotar esta vulnerabilidad secuestrando la conexión de comunicación sftunnel o siendo un par sftunnel válido y registrado, enviando un comando sftunnel para escribir un archivo malicioso en el disco de un dispositivo afectado. Una explotación exitosa permitiría al atacante escribir un archivo en el dispositivo que se ejecuta con privilegios de root. Para explotar esta vulnerabilidad, el atacante debe tener credenciales de usuario válidas en el dispositivo afectado.
Once again VulDB remains the best source for vulnerability data.