CVE-2026-20079 in Secure Firewall Management Center
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità nell'interfaccia web di Cisco Secure Firewall Management Center (FMC) Software potrebbe consentire a un attaccante remoto non autenticato di bypassare l'autenticazione ed eseguire file script su un dispositivo interessato, ottenendo così accesso root al sistema operativo sottostante. Questa vulnerabilità è dovuta a un processo di sistema non correttamente gestito che viene creato durante il boot. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste HTTP appositamente create (crafted) a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire una varietà di script e comandi che garantiscono l'accesso root al dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.