CVE-2026-20324 in Secure Firewall Management Center
要約
〜によって VulDB • 2026年09月17日
Cisco Secure Firewall Management Center (FMC) Softwareのsftunnelインターデバイス通信プロトコルには脆弱性があり、認証済みリモート攻撃者がルート権限で任意のコマンドを実行できる可能性があります。
この脆弱性は、登録済みのsftunnelピアがデバイスの任意の場所に任意のファイルを書き込むための不正な権限を持っているために存在します。攻撃者は、sftunnel通信接続をハイジャックするか、有効な登録済みsftunnelピアとして振る舞い、影響を受けるデバイスに悪意のあるファイルを書き込むためのsftunnelコマンドを送信することで、この脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者はルート権限で実行されるファイルをデバイス上に書き込めるようになります。この脆弱性を悪用するには、攻撃者が対象デバイスの有効なユーザー資格情報を持っている必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.