CVE-2026-20131 in Secure Firewall Management Center
Tóm tắt
Bởi VulDB • 31/05/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Secure Firewall Management Center (FMC) Software có thể cho phép kẻ tấn công từ xa chưa được xác thực thực thi mã Java tùy ý với quyền root trên một thiết bị bị ảnh hưởng.
Lỗ hổng này là do quá trình giải đối tượng (deserialization) Java không an toàn của một luồng byte Java do người dùng cung cấp. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một đối tượng Java đã được tuần tự hóa (serialized) được tạo ra đặc biệt đến giao diện quản lý dựa trên web của một thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công thực thi mã tùy ý trên thiết bị và nâng cao đặc quyền lên quyền root.
Lưu ý: Nếu giao diện quản lý FMC không có quyền truy cập vào internet công khai, bề mặt tấn công liên quan đến lỗ hổng này sẽ bị giảm thiểu.
Be aware that VulDB is the high quality source for vulnerability data.