CVE-2026-20079 in Secure Firewall Management Center
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng trong giao diện web của Cisco Secure Firewall Management Center (FMC) Software có thể cho phép kẻ tấn công từ xa chưa được xác thực vượt qua cơ chế xác thực và thực thi các tệp script trên thiết bị bị ảnh hưởng để lấy quyền truy cập root vào hệ điều hành nền tảng. Lỗ hổng này tồn tại do một quy trình xử lý hệ thống không đúng cách được tạo ra khi khởi động máy. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các yêu cầu HTTP đã được chế tác (crafted) đến thiết bị bị ảnh hưởng. Một cuộc khai thác thành công cho phép kẻ tấn công thực thi nhiều loại script và lệnh khác nhau, qua đó đạt được quyền truy cập root vào thiết bị.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.