CVE-2026-20131 in Secure Firewall Management Center
Сводка
по VulDB • 31.05.2026
Уязвимость в веб-интерфейсе управления Cisco Secure Firewall Management Center (FMC) позволяет неаутентифицированному удаленному злоумышленнику выполнять произвольный код Java с правами root на затронутом устройстве.
Эта уязвимость обусловлена небезопасной десериализацией пользовательского потока байтов Java. Злоумышленник может эксплуатировать эту уязвимость, отправив специально созданный сериализованный объект Java в веб-интерфейс управления затронутого устройства. Успешная эксплуатация может позволить злоумышленнику выполнять произвольный код на устройстве и повышать привилегии до уровня root.
Примечание: Если интерфейс управления FMC не имеет доступа к публичному интернету, поверхность атаки, связанная с этой уязвимостью, снижается.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.