CVE-2026-20323 in Secure Firewall Management Center
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nel protocollo di comunicazione inter-device sftunnel di Cisco Secure FMC Software e Cisco Secure FTD Software potrebbe consentire a un attaccante non autenticato, in posizione adiacente (adjacent), di impersonare il dispositivo peer ed ottenere l'accesso al livello del ruolo manager, che equivale ai privilegi root.
Questa vulnerabilità è dovuta alla gestione impropria del certificato TLS per la connessione di gestione sftunnel. Un attaccante potrebbe sfruttare questa vulnerabilità connettendosi alla porta sftunnel utilizzando un certificato TLS manipolato ad hoc (crafted). Una exploit con successo consentirebbe all'attaccante di diventare un peer sftunnel registrato con accesso root.
Nota: L'attacco ha esito positivo solo se la connessione sftunnel è interrotta o se l'attaccante riesce a interrompere la connessione sftunnel per il tempo sufficiente ad eseguire l'attacco.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.