CVE-2026-20324

Nome do Software Vulnerável e Versões Afetadas Cisco Secure Firewall Management Center (FMC) Software (versões afetadas não especificadas)

Descrição Uma falha no protocolo de comunicação entre dispositivos sftunnel permite que um invasor remoto autenticado execute comandos arbitrários com privilégios de root. O problema decorre de permissões incorretas concedidas a pares sftunnel registrados, permitindo que escrevam arquivos arbitrários em qualquer local do dispositivo. Um invasor com credenciais de usuário válidas pode explorar isso sequestrando uma conexão de comunicação sftunnel ou atuando como um par registrado para gravar um arquivo malicioso no disco. Aproximadamente 1 milhão de instâncias foram identificadas globalmente via ZoomEye. Não foram relatadas explorações maliciosas.

Recomendações Atualize para as versões corrigidas fornecidas pela Cisco.