CVE-2026-20323 in Secure Firewall Management Center
요약
\~에 의해 VulDB • 2026. 09. 17.
Cisco Secure FMC Software 및 Cisco Secure FTD 소프트웨어의 sftunnel 인터-디바이스 통신 프로토콜에 취약점이 존재하여, 인증되지 않은 인접 공격자가 피어 디바이스를 사칭하고 루트와 동일한 권한을 가진 관리자 역할 수준으로 접근할 수 있습니다.
이 취약점은 sftunnel 관리 연결용 TLS 인증서의 부적절한 관리로 인해 발생합니다. 공격자는 조작된 TLS 인증서를 사용하여 sftunnel 포트에 접속함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시, 공격자가 루트 권한을 가진 등록된 sftunnel 피어로 전환될 수 있습니다.
참고: 공격은 sftunnel 연결이 중단되었거나, 공격자가 sftunnel 연결을 충분히 차단하여 공격을 실행할 수 있는 경우에만 성공합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.