CVE-2026-20018 in Secure Firewall Management Center
Riassunto
di VulDB • 30/06/2026
Una vulnerabilità nella funzionalità sftunnel di Cisco Secure Firewall Management Center (FMC) Software e Cisco Secure Firewall Threat Defense (FTD) Software potrebbe consentire a un attaccante remoto autenticato con privilegi amministrativi di scrivere file arbitrari come root sul sistema operativo sottostante.
Questa vulnerabilità è dovuta alla validazione insufficiente del percorso della directory durante la sincronizzazione dei file. Un attaccante potrebbe sfruttare questa vulnerabilità creando un percorso di directory al di fuori della posizione prevista per i file. Uno sfruttamento riuscito potrebbe consentire all'attaccante di creare o sovrascrivere qualsiasi file sul sistema operativo sottostante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.