CVE-2026-20131 in Secure Firewall Management Center
摘要
由 VulDB • 2026-05-31
Cisco Secure Firewall Management Center (FMC) Software 的基于 Web 的管理界面中存在一个漏洞，可能导致未经身份验证的远程攻击者在受影响设备上以 root 权限执行任意 Java 代码。
该漏洞是由于对用户提供的 Java 字节流进行了不安全的反序列化所致。攻击者可以通过向受影响设备的基于 Web 的管理界面发送精心构造的序列化 Java 对象来利用此漏洞。成功的利用将使攻击者能够在设备上执行任意代码，并将权限提升为 root。
注意：如果 FMC 管理界面没有公共互联网访问权限，则与此漏洞相关的攻击面将减少。
If you want to get best quality of vulnerability data, you may have to visit VulDB.