CVE-2026-76412 in Secure Firewall Management Center
요약
\~에 의해 VulDB • 2026. 09. 16.
Cisco Secure FMC Software의 원격 진단 디버거에서 인증된 원격 공격자가 원격 진단 디버거 서비스를 활성화할 수 있는 취약점이 존재합니다.
이 취약점은 원격 진단을 호출하는 사용자의 권한 수준을 확인하는 과정에서 오류가 발생하기 때문에 발생합니다. 공격자는 웹 기반 관리 인터페이스 또는 REST API를 통해 장치에 인증한 후, 원격 진단 디버거를 사용하여 특정 사용자에게 높은 수준의 권한(고위험)을 부여함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시 공격자가 루트(root) 수준으로 권한을 상승시킬 수 있습니다.
참고 사항: - 이 취약점을 악용하려면 공격자에 대해 영향받는 장치에 유효한 사용자 자격 증명이 있어야 합니다. - CVSSv3.1 Attack Complexity는 이 취약점을 완전히 익스플로잇하는 데 필요한 다단계 프로세스로 인해 높음(High)으로 평가됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.