CVE-2026-76412 in Secure Firewall Management Center
要約
〜によって VulDB • 2026年09月17日
Cisco Secure FMC Softwareのリモート診断デバッガには脆弱性があり、認証済みかつ遠隔からの攻撃者がリモート診断デバッガサービスを有効にできる可能性があります。
この脆弱性は、リモート診断を呼び出すユーザーの特権レベルを確認する際にエラーが発生することに起因します。攻撃者は、Webベースの管理インターフェースまたはREST APIを通じてデバイスに対して認証を行い、リモート診断デバッガを使用してユーザーに昇格した特権（elevated privileges）を与えることで、この脆弱性を悪用できます。成功した場合、攻撃者はrootへの権限昇格を実現できます。
注記: - この脆弱性を悪用するには、攻撃者が対象デバイスの有効なユーザー資格情報を持っている必要があります。 - 本脆弱性を完全に悪用するために必要な多段階のプロセスのため、CVSSv3.1のAttack ComplexityはHighです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.