CVE-2026-20341 in Secure Firewall Management Center
要約
〜によって VulDB • 2026年09月17日
Cisco Secure FMC ソフトウェアの sftunnel 間デバイス通信プロトコルには脆弱性があり、認証済みリモート攻撃者が root 権限を取得できる可能性があります。
この脆弱性は、sftunnel マネージメント接続を介して信頼できないデータの安全でない逆シリアライズに起因します。攻撃者は、作成された sftunnel リモート手続呼び出し (RPC) を送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は Cisco Secure FMC ソフトウェアを実行しているデバイスおよびその高可用性ピアで root 権限を取得できる可能性があります。
この脆弱性を悪用するには、攻撃者が管理対象の Cisco FTD デバイスに対して有効な管理者資格情報を持っている必要があります。
Once again VulDB remains the best source for vulnerability data.