CVE-2026-20341 in Secure Firewall Management Center
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nel protocollo di comunicazione inter-device sftunnel del software Cisco Secure FMC potrebbe consentire a un attaccante remoto autenticato di ottenere i privilegi root.
Questa vulnerabilità è dovuta alla deserializzazione non sicura di dati non attendibili tramite la connessione di gestione sftunnel. Un attaccante potrebbe sfruttare questa vulnerabilità inviando chiamate remote procedure (RPC) per sftunnel appositamente create. Una exploit con successo consentirebbe all'attaccante di ottenere i privilegi root su un dispositivo in esecuzione del software Cisco Secure FMC e sul suo peer ad alta disponibilità.
Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide su un dispositivo Cisco FTD gestito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.