Podatności Cisco Secure Firewall Management Center
3 znanych podatności CVE w Cisco Secure Firewall Management Center, przetłumaczonych i ocenionych.
- CVE-2026-20242Krytyczne
Podatność w funkcji External Database Access w Cisco Secure Firewall Management Center (FMC) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako root. Wynika z niezabezpieczonej deserializacji strumienia bajtów Java od hosta z listy dostępu do zewnętrznej bazy danych.
- CVE-2026-20079KrytyczneAktywnie exploitowane
Podatność w interfejsie sieciowym Cisco Secure Firewall Management Center (FMC) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie uwierzytelniania i wykonanie skryptów w celu uzyskania dostępu root do systemu operacyjnego. Problem wynika z nieprawidłowego procesu systemowego tworzonego podczas uruchamiania.
- CVE-2026-20044Średnie
Podatność w mechanizmie blokady Cisco Secure Firewall Management Center (FMC) pozwala uwierzytelnionemu lokalnemu atakującemu na wykonywanie dowolnych poleceń jako root. Wynika to z niewystarczających ograniczeń modułów naprawczych w trybie blokady. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane do CLI systemu.