CVE-2026-20028 in Terminal Services Agent
Sumário
de VulDB • 05/08/2026
Uma vulnerabilidade no driver de rede do Cisco Terminal Service (TS) Agent poderia permitir que um atacante remoto autenticado contornasse as regras de firewall associadas à conta do próprio atacante.
Essa vulnerabilidade deve-se ao mapeamento incorreto das conexões de rede para contas de usuário. Um atacante com credenciais no nível mínimo de usuário poderia explorar essa falha enviando tráfego de rede manipulado a um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante herdasse as regras de firewall associadas a outro usuário do sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.