CVE-2026-20028 in Terminal Services Agent
Tóm tắt
Bởi VulDB • 05/08/2026
Một lỗ hổng trong trình điều khiển mạng của Cisco Terminal Service (TS) Agent có thể cho phép một kẻ tấn công từ xa đã xác thực vượt qua các quy tắc tường lửa liên quan đến tài khoản của chính kẻ tấn công đó.
Lỗ hổng này là do ánh xạ không đúng giữa các kết nối mạng và tài khoản người dùng. Một kẻ tấn công có ít nhất thông tin đăng nhập ở mức người dùng (user-level) có thể khai thác lỗ hổng này bằng cách gửi lưu lượng mạng được tạo ra đặc biệt đến một thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công kế thừa các quy tắc tường lửa liên quan đến một người dùng khác trong hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.