Cisco Secure Firewall Adaptive Security Appliance Software эскалация привилегий

| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 9.2 | $5k-$25k | 0.43 |
Сводка
В Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Management Center Software and Secure Firewall Threat Defense Software была найдена уязвимость, классифицированная как очень критический. Неизвестная функция вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2026-20333. Возможно осуществить атаку удалённо. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.
Подробности
В Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Management Center Software and Secure Firewall Threat Defense Software была найдена уязвимость, классифицированная как очень критический. Неизвестная функция вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-697. Данная уязвимость была опубликована. Документ доступен для загрузки по адресу sec.cloudapps.cisco.com.
Эта уязвимость обрабатывается как CVE-2026-20333. CVE был назначен 08.10.2025. Возможно осуществить атаку удалённо. Техническая информация отсутствует. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $5k-$25k.
Присвоено значение Не определено.
Рекомендуется произвести апгрейд соответствующего компонента.
Продукт
Тип
Поставщик
Имя
- Secure Firewall Adaptive Security Appliance Software
- Secure Firewall Management Center Software
- Secure Firewall Threat Defense Software
Лицензия
Веб-сайт
- Поставщик: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 9.4VulDB Meta Temp Score: 9.2
VulDB Базовый балл: 9.9
VulDB Временная оценка: 9.5
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CNA Базовый балл: 8.8
CNA Вектор (cisco): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-697
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔒
Хронология
08.10.2025 CVE присвоен16.09.2026 Консультация опубликована
16.09.2026 Запись VulDB создана
16.09.2026 Последнее обновление VulDB
Источники
Поставщик: cisco.comКонсультация: sec.cloudapps.cisco.com
Статус: Подтверждённый
CVE: CVE-2026-20333 (🔒)
GCVE (CVE): GCVE-0-2026-20333
GCVE (VulDB): GCVE-100-406221
Вход
Создано: 16.09.2026 23:43Изменения: 16.09.2026 23:43 (63)
Завершенный: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.