CVE-2026-76412
WysokieCVSS 8.5Streszczenie
Podatność w zdalnym debuggerze diagnostycznym Cisco Secure FMC Software wynika z błędu w sprawdzaniu poziomu uprawnień użytkownika wywołującego zdalną diagnostykę. Uwierzytelniony zdalny atakujący może włączyć usługę zdalnego debuggera i przyznać użytkownikowi podwyższone uprawnienia.
Ocena ryzyka
Udany atak pozwala podnieść uprawnienia do poziomu root na urządzeniu. Wymaga to ważnych danych uwierzytelniających użytkownika, ale skutkuje pełną kontrolą nad systemem.
Rekomendacja
Zastosuj poprawki Cisco dla Cisco Secure FMC Software. Ogranicz konta użytkowników i monitoruj korzystanie z funkcji zdalnej diagnostyki.
Inne podatności w Cisco Secure FMC Software
Zobacz wszystkie- CVE-2026-76413Wysokie
Podatność w obsłudze single sign-on (SSO) w Cisco Adaptive Security Device Manager (ASDM) dla Cisco Secure FMC Software wynika z niewłaściwego zarządzania tokenem SSO. Nieuwierzytelniony zdalny atakujący może sfałszować token sesji i zalogować się jako użytkownik administracyjny ASDM.
- CVE-2026-20344Wysokie
Podatność w interfejsie zarządzania opartym na sieci w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku SQL injection. Atak wymaga konta z rolą Security Approver, Access Admin lub Network Admin. Problem wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika.
- CVE-2026-20343Wysokie
Podatność w krytycznym API w Cisco Secure FMC Software umożliwia nieuwierzytelnionemu zdalnemu atakującemu pobieranie wrażliwych plików i wykorzystywanie nieograniczonej przestrzeni dyskowej. Problem istnieje, ponieważ krytyczne API nie wymaga uwierzytelnienia.
- CVE-2026-20342Wysokie
Podatność w konkretnym API do pobierania plików w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu pobieranie dowolnych plików z systemu. Problem wynika z braku sanityzacji danych wejściowych użytkownika. Atak wymaga konta z rolą co najmniej Security Analyst (tylko do odczytu).
- CVE-2026-20340Wysokie
Podatność w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root. Problem wynika z niezabezpieczonej deserializacji danych kontrolowanych przez użytkownika w interfejsie zarządzania. Atak wymaga konta z rolą co najmniej Security Analyst (tylko do odczytu).
- CVE-2026-20341Krytyczne
Podatność w protokole komunikacji międzyurządzeniowej sftunnel w oprogramowaniu Cisco Secure FMC Software może pozwolić uwierzytelnionemu, zdalnemu atakującemu na uzyskanie uprawnień root. Wynika to z niezabezpieczonej deserializacji niezaufanych danych przez połączenie zarządzania sftunnel. Atakujący może wysyłać spreparowane wywołania RPC sftunnel, aby uzyskać uprawnienia root na urządzeniu i jego peerze wysokiej dostępności. Do wykorzystania wymagane są ważne poświadczenia administracyjne na zarządzanym urządzeniu Cisco FTD.
- CVE-2026-20324Krytyczne
Podatność w protokole komunikacji międzyurządzeniowej sftunnel w oprogramowaniu Cisco Secure Firewall Management Center (FMC) Software może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń jako root. Wynika to z nieprawidłowych uprawnień zarejestrowanego peera sftunnel do zapisu dowolnego pliku w dowolnym miejscu na urządzeniu. Atakujący może przejąć połączenie sftunnel lub być zarejestrowanym peerem i wysłać polecenie zapisu złośliwego pliku, który zostanie wykonany z uprawnieniami root. Do wykorzystania wymagane są ważne poświadczenia użytkownika na urządzeniu.
- CVE-2026-20003Średnie
W interfejsie REST API oprogramowania Cisco Secure FMC wykryto podatność na ataki SQL injection. Wynika ona z niedostatecznej walidacji danych wprowadzanych przez użytkownika. Uwierzytelniony atakujący może wysyłać spreparowane żądania, uzyskując dostęp do bazy danych i odczyt niektórych plików w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the remote diagnostics debugger of Cisco Secure FMC Software could allow an authenticated, remote attacker to enable the remote diagnostics debugger service. This vulnerability is due to an error when checking the privilege level of a user who is invoking remote diagnostics. An attacker could exploit this vulnerability by authenticating to the device, either through the web-based management interface or the REST API, and using the remote diagnostics debugger to grant a user elevated privileges. A successful exploit could allow the attacker to elevate privileges to root. Notes: To exploit this vulnerability, the attacker must have valid user credentials on the affected device. The CVSSv3.1 Attack Complexity is High due to the multistage process required to fully exploit this vulnerability.