CVE-2026-20242 in Secure Firewall Management Center
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nella funzionalità di accesso al database esterno del software Cisco Secure Firewall Management Center (FMC) potrebbe consentire a un attaccante remoto non autenticato di eseguire comandi arbitrari con privilegi root su un dispositivo interessato.
Questa vulnerabilità è dovuta alla deserializzazione insicura di uno stream di byte Java fornito dall'utente, proveniente da un host configurato nell'elenco di accesso al database esterno. Un attaccante potrebbe sfruttare questa vulnerabilità inviando uno stream di byte Java serializzato e manipolato ad hoc a una specifica porta TCP di un dispositivo interessato. L'esecuzione con successo dell'exploit consentirebbe all'attaccante di eseguire comandi arbitrari sul dispositivo ed elevare i privilegi fino al livello root.
Note: - Questa vulnerabilità può essere sfruttata solo da un attaccante che ha il controllo di un host presente nell'elenco di accesso al database esterno. - Se l'interfaccia di gestione del FMC non dispone di accesso pubblico a Internet, la superficie di attacco associata a questa vulnerabilità è ridotta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.