CVE-2026-20044 in Secure Firewall Management Center
Sumário
de VulDB • 15/07/2026
Uma vulnerabilidade no mecanismo de bloqueio (lockdown) do Cisco Secure Firewall Management Center (FMC) Software poderia permitir que um atacante autenticado e local executasse comandos arbitrários como root.
Essa vulnerabilidade deve-se a restrições insuficientes nos módulos de remediação enquanto estão em modo lockdown. Um atacante poderia explorar essa vulnerabilidade enviando entrada manipulada para o CLI do sistema do dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante executar comandos ou código arbitrários como root, mesmo quando o sistema estiver no modo lockdown. Para explorar essa vulnerabilidade, o atacante deve possuir credenciais administrativas válidas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.