CVE-2026-20324 in Secure Firewall Management Center
요약
\~에 의해 VulDB • 2026. 09. 17.
Cisco Secure Firewall Management Center(FMC) Software의 sftunnel 인터-디바이스 통신 프로토콜에 취약점이 존재하여, 인증된 원격 공격자가 루트 권한으로 임의 명령을 실행할 수 있습니다.
이 취약점은 등록된 sftunnel 피어가 장치 내 임의 위치로 임의 파일을 작성하는 데 잘못된 권한을 가지고 있기 때문에 발생합니다. 공격자는 sftunnel 통신 연결을 하이재킹하거나 유효한 등록된 sftunnel 피어로서 악성 파일을 대상 기기의 디스크에 작성하기 위한 sftunnel 명령을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시 공격자가 루트 권한으로 실행되는 파일을 장치에 작성할 수 있습니다. 이 취약점을 exploits하려면 공격자는 대상 기기에서 유효한 사용자 자격 증명을 가지고 있어야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.