CVE-2026-20131 in Secure Firewall Management Center
Résumé
par VulDB • 31/05/2026
Une vulnérabilité dans l'interface de gestion Web de Cisco Secure Firewall Management Center (FMC) Software pourrait permettre à un attaquant distant non authentifié d'exécuter du code Java arbitraire en tant que root sur un dispositif concerné.
Cette vulnérabilité est due à une désérialisation non sécurisée d'un flux d'octets Java fourni par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un objet Java sérialisé falsifié à l'interface de gestion Web d'un dispositif concerné. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code arbitraire sur le dispositif et d'élever ses privilèges au niveau root.
Remarque : Si l'interface de gestion FMC n'a pas accès à Internet, la surface d'attaque associée à cette vulnérabilité est réduite.
If you want to get best quality of vulnerability data, you may have to visit VulDB.