CVE-2026-76420
KrytyczneCVSS 9.0Streszczenie
Podatność w wewnętrznej konfiguracji łącznika Apache JServ Protocol (AJP) w oprogramowaniu Cisco Secure FMC może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na podszycie się pod urządzenie równorzędne. Przyczyną jest nieprawidłowa inicjalizacja parametrów szyfrowania łącznika AJP podczas rozruchu. Udana eksploatacja może pozwolić na wykonanie poleceń jako root i pełną kontrolę nad interfejsami REST API FMC, ale tylko gdy połączenie sftunnel między FMC a FTD jest niedostępne.
Ocena ryzyka
Atakujący może uzyskać uprawnienia root i przejąć kontrolę nad interfejsami REST API urządzenia FMC, co może prowadzić do pełnej kompromitacji zarządzania bezpieczeństwem sieci. Warunkiem jest jednak niedostępność połączenia sftunnel między FMC a FTD.
Rekomendacja
Należy zastosować dostępne aktualizacje bezpieczeństwa Cisco dla Cisco Secure FMC. Dodatkowo zaleca się monitorowanie stanu połączenia sftunnel oraz ograniczenie dostępu sieciowego do łącznika AJP.
Powiązane podatności
- CVE-2026-92398Krytyczne
W urządzeniu Ruijie RG-EW3000GX w wersji EW_3.0(1)B11P380 wykryto podatność w module user_list_note, w pliku /etc/rg_config/admin. Manipulacja argumentem Name prowadzi do wstrzyknięcia poleceń systemowych (OS command injection). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-20331Krytyczne
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację wzmacniającą zabezpieczenia dla Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software oraz Cisco Secure Firewall Management Center Software. Podatności oznaczone CVE-2026-20331 dotyczą problemów z awarią mechanizmów ochrony (CWE-693).
- CVE-2026-20307Krytyczne
Podatność w interfejsie zarządzania Cisco ISE może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym urządzenia. Wymaga to co najmniej niskouprawnionych poświadczeń administracyjnych. Przyczyną jest niebezpieczna deserializacja strumienia bajtów Java dostarczonego przez użytkownika; udana eksploatacja może pozwolić na wykonanie kodu i podniesienie uprawnień do root, a w przypadku węzłów jednokrotnych może spowodować niedostępność węzła ISE (DoS).
- CVE-2026-20306Krytyczne
Podatność w interfejsie REST API Cisco ISE i ISE-PIC może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie poleceń do systemu operacyjnego i podniesienie uprawnień do root. Wymaga to ważnych poświadczeń administracyjnych. Przyczyną jest niewłaściwa walidacja danych wejściowych; udana eksploatacja może pozwolić na wykonanie dowolnego kodu, a w przypadku węzłów jednokrotnych może spowodować niedostępność węzła ISE (DoS).
- CVE-2026-20305Krytyczne
Podatność w narzędziach diagnostycznych Cisco ISE i ISE-PIC może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie poleceń do systemu operacyjnego i podniesienie uprawnień do root. Wymaga to ważnych poświadczeń administracyjnych. Przyczyną jest niewłaściwa walidacja danych wejściowych; udana eksploatacja może pozwolić na wykonanie dowolnego kodu, a w przypadku węzłów jednokrotnych może spowodować niedostępność węzła ISE (DoS).
- CVE-2026-20234Krytyczne
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację wzmacniającą zabezpieczenia dla Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC). Podatności oznaczone CVE-2026-20234 dotyczą niewystarczającej ochrony poświadczeń (CWE-522).
- CVE-2026-92397Krytyczne
W urządzeniu Ruijie RG-EW3000GX w wersji EW_3.0(1)B11P380 wykryto podatność w funkcji cc_set pliku unifyframe-sgi.elf w komponencie configChange. Manipulacja argumentem data.url prowadzi do wstrzyknięcia poleceń systemowych (OS command injection). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-70416Krytyczne
Dell ObjectScale w wersjach starszych niż 4.4.0.0 zawiera podatność typu deserializacja niezaufanych danych. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2025-59953Krytyczne
LMDeploy implementuje serwer RPC (AsyncRPCServer w zmq_rpc.py), który w funkcji call_and_response() deserializuje otrzymane wiadomości za pomocą pickles.loads() bez żadnej sanityzacji. Umożliwia to zdalne wykonanie kodu przez ten serwer RPC. Podatność występuje od wersji 0.9.1 do 0.10.2, gdzie została naprawiona.
- CVE-2026-92395Krytyczne
Wtyczka @fastify/proxy-addr w wersjach 3.0.0–5.1.0 akceptuje bez błędu podsieć zaufaną zapisaną w notacji IPv4-mapped IPv6 z prefiksem o rozmiarze IPv4 (np. ::ffff:10.0.0.0/8 zamiast ::ffff:10.0.0.0/104), co powoduje zaufanie wszystkim adresom IPv4 w Internecie. W efekcie nieuwierzytelniony klient może podać dowolny nagłówek X-Forwarded-For i kontrolować adres odczytywany przez aplikację. Problem naprawiono w wersji 5.1.1.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the internal configuration of the Apache JServ Protocol (AJP) connector for Cisco Secure FMC Software could allow an unauthenticated, remote attacker to impersonate a peer device. This vulnerability is due to incorrect initialization of encryption parameters for the AJP connector at boot time. An attacker could exploit this vulnerability by sending crafted packets to the AJP connector. A successful exploit could allow the attacker to execute commands as root and gain full control over the FMC REST APIs on the affected device. Note: This vulnerability can be exploited only if the valid sftunnel connection between Cisco Secure FMC Software and Cisco Secure FTD Software is down.