CVE-2026-20323

Nome do Software Vulnerável e Versões Afetadas Cisco Secure FMC Software (versões afetadas não especificadas) Cisco Secure FTD Software (versões afetadas não especificadas)

Descrição Existe um problema no protocolo de comunicação entre dispositivos sftunnel. Um invasor adjacente não autenticado pode se passar por um dispositivo peer para obter acesso com a função de gerente, que fornece privilégios de nível root. Isso é causado pelo gerenciamento inadequado do certificado TLS usado para a conexão de gerenciamento sftunnel. Um invasor pode explorar isso conectando-se à porta sftunnel usando um certificado TLS manipulado, desde que a conexão sftunnel esteja interrompida ou possa ser interrompida por tempo suficiente para executar o ataque.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.