CVE-2026-20028 in Terminal Services AgentИнформация

Сводка

по VulDB • 05.08.2026

Уязвимость в сетевом драйвере Cisco Terminal Service (TS) Agent может позволить аутентифицированному удалённому злоумышленнику обойти правила брандмауэра, связанные с учётной записью этого злоумышленника.

Эта уязвимость обусловлена неверным сопоставлением сетевых подключений с учётными записями пользователей. Злоумышленник, обладающий учетными данными как минимум уровня пользователя (user-level), может эксплуатировать эту уязвимость, отправляя специально созданный сетевой трафик на затронутое устройство. Успешная эксплуатация позволит злоумышленнику наследовать правила брандмауэра, связанные с другой учётной записью пользователя в системе.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Cisco

Резервировать

08.10.2025

Раскрытие

05.08.2026

Модерация

принято

Вход

VDB-386302

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Do you know our Splunk app?

Download it now for free!