CVE-2026-20018

Nome do Software Vulnerável e Versões Afetadas Cisco Secure Firewall Management Center (FMC) Software e Cisco Secure Firewall Threat Defense (FTD) Software (versões afetadas não especificadas)

Descrição Existe uma falha na funcionalidade sftunnel que pode permitir que um atacante remoto autenticado com privilégios administrativos grave arquivos arbitrários como root no sistema operacional subjacente. Isso é causado pela validação inadequada do caminho do diretório durante a sincronização de arquivos. Um atacante poderia explorar isso criando um caminho de diretório fora do local de arquivo esperado, potencialmente permitindo a criação ou substituição de qualquer arquivo no sistema operacional.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.