CVE-2026-20340

Nome do Software Vulnerável e Versões Afetadas Cisco Secure FMC Software (versões afetadas não especificadas)

Description Um invasor remoto autenticado pode executar comandos arbitrários com privilégios de root devido à desserialização insegura de dados controlados pelo usuário na interface de gerenciamento web. A desserialização é o processo de converter um formato de dados, como JSON ou XML, de volta em um objeto que a aplicação possa utilizar. Um invasor com credenciais de pelo menos Analista de Segurança (somente leitura) pode explorar isso enviando um payload HTTP manipulado, permitindo que ele salve e execute o payload no sistema operacional subjacente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.