CVE-2026-76420

Nome do Software Vulnerável e Versões Afetadas Cisco Secure FMC Software (versões afetadas não especificadas)

Description Existe um problema na configuração interna do conector Apache JServ Protocol (AJP). Isso é causado pela inicialização incorreta dos parâmetros de criptografia para o conector AJP durante a inicialização do sistema. Um invasor remoto não autenticado poderia explorar isso enviando pacotes manipulados para o conector AJP para se passar por um dispositivo peer. A exploração bem-sucedida permite que o invasor execute comandos como root e obtenha controle total sobre as APIs REST do FMC. Este problema só pode ser explorado se a conexão sftunnel válida entre o Cisco Secure FMC Software e o Cisco Secure FTD Software estiver interrompida.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.