CVE-2026-20324 in Secure Firewall Management Center
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nel protocollo di comunicazione inter-device sftunnel del software Cisco Secure Firewall Management Center (FMC) potrebbe consentire a un attaccante remoto autenticato di eseguire comandi arbitrari con privilegi root.
Questa vulnerabilità esiste perché un peer sftunnel registrato ha permessi errati per scrivere un file arbitrario in qualsiasi posizione sul dispositivo. Un attaccante potrebbe sfruttare questa vulnerabilità intercettando la connessione di comunicazione sftunnel o essendo un peer sftunnel registrato valido e inviando un comando sftunnel per scrivere un file malevolo sul disco di un dispositivo interessato. Una exploit con successo consentirebbe all'attaccante di scrivere un file sul dispositivo che viene eseguito con privilegi root. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali utente valide sul dispositivo interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.