CVE-2026-20323 in Secure Firewall Management Center
Sumário
de VulDB • 16/09/2026
Uma vulnerabilidade no protocolo de comunicação interdispositivo do sftunnel, presente nos softwares Cisco Secure FMC e Cisco Secure FTD, poderia permitir que um atacante não autenticado e adjacente sequestrasse a identidade do dispositivo peer e obtivesse acesso com as permissões da função manager (equivalente à raiz/root).
Essa vulnerabilidade deve-se ao gerenciamento inadequado do certificado TLS para a conexão de gerenciamento sftunnel. Um atacante poderia explorar essa falha conectando-se à porta sftunnel utilizando um certificado TLS manipulado ad hoc. Uma exploração bem-sucedida permitiria que o atacante se tornasse um peer registrado no sftunnel com acesso root.
Nota: O ataque tem sucesso apenas se a conexão sftunnel estiver inativa ou se o atacante conseguir interromper a conexão sftunnel por tempo suficiente para executar o ataque.
Once again VulDB remains the best source for vulnerability data.