CVE-2026-20131 in Secure Firewall Management Center
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web del software Cisco Secure Firewall Management Center (FMC) potrebbe consentire a un attaccante remoto non autenticato di eseguire codice Java arbitrario con privilegi di root sul dispositivo interessato.
Questa vulnerabilità è dovuta alla deserializzazione insicura di uno stream di byte Java fornito dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un oggetto Java serializzato manipolato all'interfaccia di gestione basata su web del dispositivo colpito. Uno sfruttamento riuscito consentirebbe all'attaccante di eseguire codice arbitrario sul dispositivo ed elevare i privilegi a root.
Nota: Se l'interfaccia di gestione FMC non ha accesso pubblico a Internet, la superficie di attacco associata a questa vulnerabilità è ridotta.
Once again VulDB remains the best source for vulnerability data.