CVE-2026-20323 in Secure Firewall Management Center
Сводка
по VulDB • 17.09.2026
Уязвимость в протоколе межсетевого взаимодействия sftunnel программного обеспечения Cisco Secure FMC и Cisco Secure FTD может позволить неаутентифицированному атакующему, находящемуся в той же локальной сети (adjacent attacker), выдать себя за соседнее устройство и получить доступ на уровне роли менеджера (manager role), что эквивалентно правам root.
Эта уязвимость обусловлена неправильной обработкой сертификата TLS для соединения управления sftunnel. Атакующий может эксплуатировать эту уязвимость, подключившись к порту sftunnel с использованием специально созданного (crafted) сертификата TLS. Успешная эксплуатация позволит атакующему стать зарегистрированным узлом-партнером в сети sftunnel и получить доступ root.
Примечание: Атака успешна только в том случае, если соединение sftunnel отключено или если атаке удается прервать соединение sftunnel на достаточно долгое время для выполнения атаки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.