PT-2026-68229 · Cisco · Terminal Services Agent
CVE-2026-20028
·
Publicado
2026-08-05
·
Atualizado
2026-08-05
CVSS v3.1
5.0
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Cisco Terminal Service (TS) Agent (versões afetadas não especificadas)
Description
Uma falha no driver de rede permite que um invasor remoto autenticado ignore as regras de firewall vinculadas à sua própria conta. Isso ocorre devido a um mapeamento incorreto de conexões de rede para contas de usuário. Ao enviar tráfego de rede manipulado, um invasor com credenciais de nível de usuário pode herdar as regras de firewall de outro usuário no sistema.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Terminal Services Agent