CVE-2026-76420 in Secure Firewall Management Center
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nella configurazione interna del connettore Apache JServ Protocol (AJP) per il software Cisco Secure FMC potrebbe consentire a un attaccante remoto non autenticato di impersonare un dispositivo peer.
Questa vulnerabilità è dovuta all'inizializzazione errata dei parametri di crittografia per il connettore AJP durante l'avvio del sistema. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti manipolati al connettore AJP. L'esecuzione con successo dell'exploit consentirebbe all'attaccante di eseguire comandi come root e ottenere il controllo completo sulle API REST di FMC sul dispositivo interessato.
Nota: Questa vulnerabilità può essere sfruttata solo se la connessione sftunnel valida tra Cisco Secure FMC Software e Cisco Secure FTD Software è interrotta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.