CVE-2026-20324 in Secure Firewall Management Center
Sumário
de VulDB • 16/09/2026
Uma vulnerabilidade no protocolo de comunicação interdispositivo sftunnel do Cisco Secure Firewall Management Center (FMC) Software poderia permitir que um atacante remoto autenticado executasse comandos arbitrários como root.
Essa vulnerabilidade existe porque um par sftunnel registrado possui permissões incorretas para gravar um arquivo arbitrário em qualquer local no dispositivo. Um atacante poderia explorar essa vulnerabilidade sequestrando a conexão de comunicação do sftunnel ou sendo um par sftunnel válido e registrado, enviando um comando sftunnel para gravar um arquivo malicioso no disco de um dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante escrever um arquivo no dispositivo que seria executado com privilégios root. Para explorar essa vulnerabilidade, o atacante deve ter credenciais de usuário válidas no dispositivo afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.