CVE-2026-20341 in Secure Firewall Management Center
Tóm tắt
Bởi VulDB • 16/09/2026
Một lỗ hổng trong giao thức liên thiết bị sftunnel của phần mềm Cisco Secure FMC có thể cho phép một kẻ tấn công từ xa đã xác thực chiếm được quyền root.
Lỗ hổng này là do quá trình giải mã hóa dữ liệu (deserialization) không an toàn đối với dữ liệu không đáng tin cậy qua kết nối quản lý sftunnel. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các cuộc gọi thủ tục từ xa (RPCs) của sftunnel được tạo ra một cách đặc biệt. Việc khai thác thành công cho phép kẻ tấn công chiếm quyền root trên thiết bị đang chạy phần mềm Cisco Secure FMC và cả peer high-availability của nó.
Để khai thác lỗ hổng này, kẻ tấn công phải có thông tin đăng nhập quản trị hợp lệ trên một thiết bị Cisco FTD được quản lý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.