CVE-2026-20340
WysokieCVSS 8.8Streszczenie
Podatność w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root. Problem wynika z niezabezpieczonej deserializacji danych kontrolowanych przez użytkownika w interfejsie zarządzania. Atak wymaga konta z rolą co najmniej Security Analyst (tylko do odczytu).
Ocena ryzyka
Udany atak pozwala na wykonanie poleceń jako root na systemie operacyjnym, co może prowadzić do całkowitego przejęcia urządzenia i naruszenia integralności całej infrastruktury.
Rekomendacja
Należy natychmiast zastosować aktualizacje od Cisco oraz ograniczyć dostęp do interfejsu zarządzania, a także monitorować logi pod kątem nietypowych działań.
Inne podatności w Cisco Secure FMC Software
Zobacz wszystkie- CVE-2026-76413Wysokie
Podatność w obsłudze single sign-on (SSO) w Cisco Adaptive Security Device Manager (ASDM) dla Cisco Secure FMC Software wynika z niewłaściwego zarządzania tokenem SSO. Nieuwierzytelniony zdalny atakujący może sfałszować token sesji i zalogować się jako użytkownik administracyjny ASDM.
- CVE-2026-76412Wysokie
Podatność w zdalnym debuggerze diagnostycznym Cisco Secure FMC Software wynika z błędu w sprawdzaniu poziomu uprawnień użytkownika wywołującego zdalną diagnostykę. Uwierzytelniony zdalny atakujący może włączyć usługę zdalnego debuggera i przyznać użytkownikowi podwyższone uprawnienia.
- CVE-2026-20344Wysokie
Podatność w interfejsie zarządzania opartym na sieci w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku SQL injection. Atak wymaga konta z rolą Security Approver, Access Admin lub Network Admin. Problem wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika.
- CVE-2026-20343Wysokie
Podatność w krytycznym API w Cisco Secure FMC Software umożliwia nieuwierzytelnionemu zdalnemu atakującemu pobieranie wrażliwych plików i wykorzystywanie nieograniczonej przestrzeni dyskowej. Problem istnieje, ponieważ krytyczne API nie wymaga uwierzytelnienia.
- CVE-2026-20342Wysokie
Podatność w konkretnym API do pobierania plików w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu pobieranie dowolnych plików z systemu. Problem wynika z braku sanityzacji danych wejściowych użytkownika. Atak wymaga konta z rolą co najmniej Security Analyst (tylko do odczytu).
- CVE-2026-20341Krytyczne
Podatność w protokole komunikacji międzyurządzeniowej sftunnel w oprogramowaniu Cisco Secure FMC Software może pozwolić uwierzytelnionemu, zdalnemu atakującemu na uzyskanie uprawnień root. Wynika to z niezabezpieczonej deserializacji niezaufanych danych przez połączenie zarządzania sftunnel. Atakujący może wysyłać spreparowane wywołania RPC sftunnel, aby uzyskać uprawnienia root na urządzeniu i jego peerze wysokiej dostępności. Do wykorzystania wymagane są ważne poświadczenia administracyjne na zarządzanym urządzeniu Cisco FTD.
- CVE-2026-20324Krytyczne
Podatność w protokole komunikacji międzyurządzeniowej sftunnel w oprogramowaniu Cisco Secure Firewall Management Center (FMC) Software może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń jako root. Wynika to z nieprawidłowych uprawnień zarejestrowanego peera sftunnel do zapisu dowolnego pliku w dowolnym miejscu na urządzeniu. Atakujący może przejąć połączenie sftunnel lub być zarejestrowanym peerem i wysłać polecenie zapisu złośliwego pliku, który zostanie wykonany z uprawnieniami root. Do wykorzystania wymagane są ważne poświadczenia użytkownika na urządzeniu.
- CVE-2026-20003Średnie
W interfejsie REST API oprogramowania Cisco Secure FMC wykryto podatność na ataki SQL injection. Wynika ona z niedostatecznej walidacji danych wprowadzanych przez użytkownika. Uwierzytelniony atakujący może wysyłać spreparowane żądania, uzyskując dostęp do bazy danych i odczyt niektórych plików w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Cisco Secure FMC Software could allow an authenticated, remote attacker to execute arbitrary commands at the root privilege level. This vulnerability is due to unsecured deserialization of web-management user-controlled data. An attacker could exploit this vulnerability by authenticating to the device and sending a crafted HTTP payload. A successful exploit could allow the attacker to save the crafted payload and then execute it on the underlying operating system as root. To exploit this vulnerability, the attacker must have valid credentials for a user account with at least the role of Security Analyst (read-only).