CVE-2026-20131 in Secure Firewall Management Center
要約
〜によって VulDB • 2026年05月31日
Cisco Secure Firewall Management Center (FMC) SoftwareのWebベースの管理インターフェースには脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイス上でルート権限で任意のJavaコードを実行できる可能性があります。
この脆弱性は、ユーザーが提供したJavaバイトストリームの安全でない逆シリアライゼーションに起因します。攻撃者は、影響を受けるデバイスのWebベースの管理インターフェースに対して、改ざんされたシリアライズ済みJavaオブジェクトを送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者はデバイス上で任意のコードを実行し、権限をルートまで昇格させることができます。
注: FMCの管理インターフェースが公衆インターネットにアクセスできない場合、この脆弱性に関連する攻撃対象領域は縮小されます。
Once again VulDB remains the best source for vulnerability data.