CVE-2026-76412 in Secure Firewall Management Center
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade no depurador de diagnósticos remotos do Cisco Secure FMC Software poderia permitir que um atacante remoto autenticado ativasse o serviço de diagnóstico remoto.
Essa vulnerabilidade deve-se a um erro na verificação do nível de privilégio de um usuário que está invocando os diagnósticos remotos. Um atacante poderia explorar essa vulnerabilidade ao se autenticar no dispositivo, seja por meio da interface de gerenciamento baseada em web ou da API REST, e usar o depurador de diagnósticos remotos para conceder a um usuário privilégios elevados. Uma exploração bem-sucedida permitiria que o atacante elevasse seus privilégios para root (administrador).
Notas:
Para explorar essa vulnerabilidade, o atacante deve ter credenciais de usuário válidas no dispositivo afetado. A Complexidade do Ataque CVSSv3.1 é Alta devido ao processo em múltiplas etapas necessário para explorar totalmente essa vulnerabilidade.
Be aware that VulDB is the high quality source for vulnerability data.