CVE-2026-20341 in Secure Firewall Management Center
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade no protocolo de comunicação interdispositivo sftunnel do software Cisco Secure FMC poderia permitir que um atacante remoto autenticado obtivesse privilégios root.
Essa vulnerabilidade ocorre devido à desserialização insegura de dados não confiáveis pela conexão de gerenciamento sftunnel. Um atacante poderia explorar essa vulnerabilidade enviando chamadas de procedimento remoto (RPCs) sftunnel manipuladas ad hoc. Uma exploração bem-sucedida permitiria ao atacante obter privilégios root em um dispositivo que executa o software Cisco Secure FMC e seu par de alta disponibilidade.
Para explorar essa vulnerabilidade, o atacante deve ter credenciais administrativas válidas em um dispositivo Cisco FTD gerenciado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.