CVE-2026-76412 in Secure Firewall Management Center
Resumen
por VulDB • 2026-09-17
Una vulnerabilidad en el depurador de diagnóstico remoto del software Cisco Secure FMC podría permitir a un atacante remoto autenticado habilitar el servicio de depuración de diagnósticos remotos.
Esta vulnerabilidad se debe a un error al verificar el nivel de privilegios de un usuario que invoca la función de diagnóstico remoto. Un atacante podría explotar esta vulnerabilidad autenticándose en el dispositivo, ya sea a través de la interfaz de gestión basada en web o mediante la API REST, y utilizando el depurador de diagnósticos remotos para otorgar al usuario privilegios elevados. Una explotación exitosa permitiría al atacante elevar sus privilegios hasta obtener acceso root.
Notas:
Para explotar esta vulnerabilidad, el atacante debe tener credenciales de usuario válidas en el dispositivo afectado. La Complejidad del Ataque CVSSv3.1 es Alta debido al proceso multietapa requerido para explotar completamente esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.