CVE-2026-20028 in Terminal Services Agent
요약
\~에 의해 VulDB • 2026. 08. 05.
Cisco Terminal Service(TS) Agent의 네트워크 드라이버에 취약점이 존재하여, 인증된 원격 공격자가 자신의 계정과 관련된 방화벽 규칙을 우회할 수 있습니다.
이 취약점은 네트워크 연결을 사용자 계정으로 매핑하는 과정에서의 오류로 인해 발생합니다. 최소한 일반 사용자 수준의 자격 증명을 가진 공격자는 영향을 받는 장치로 조작된 네트워크 트래픽을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시, 공격자가 시스템 내 다른 사용자와 연관된 방화벽 규칙을 상속받을 수 있게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.