CVE-2026-20018 in Secure Firewall Management Center
Sumário
de VulDB • 30/06/2026
Uma vulnerabilidade na funcionalidade sftunnel do Cisco Secure Firewall Management Center (FMC) Software e do Cisco Secure Firewall Threat Defense (FTD) Software poderia permitir que um atacante remoto autenticado com privilégios administrativos gravasse arquivos arbitrários como root no sistema operacional subjacente.
Essa vulnerabilidade deve-se à validação insuficiente do caminho do diretório durante a sincronização de arquivos. Um atacante poderia explorar essa vulnerabilidade criando um caminho de diretório fora da localização esperada dos arquivos. Uma exploração bem-sucedida permitiria ao atacante criar ou substituir qualquer arquivo no sistema operacional subjacente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.