CVE-2026-76412 in Secure Firewall Management Center
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nel debugger di diagnostica remota del software Cisco Secure FMC potrebbe consentire a un attaccante remoto autenticato di abilitare il servizio del debugger di diagnostica remota.
Questa vulnerabilità è dovuta a un errore durante la verifica del livello di privilegio di un utente che sta invocando le funzionalità di diagnostica remota. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi al dispositivo, sia tramite l'interfaccia di gestione basata su web o attraverso l'API REST, e utilizzando il debugger di diagnostica remota per concedere a un utente privilegi elevati. Una exploit con successo potrebbe consentire all'attaccante di escalare i privilegi fino ad ottenere quelli di root.
Note:
Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali utente valide sul dispositivo interessato. La CVSSv3.1 Attack Complexity è Alta a causa del processo multistadio richiesto per sfruttare completamente questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.