CVE-2026-20341
Təsvir
Cisco Secure FMC Software-in sftunnel cihazlararası rabitə protokolundakı zəiflik autentifikasiya olunmuş uzaq hücumçuya root imtiyazlarını əldə etməyə imkan verə bilər. Bu zəiflik sftunnel idarəetmə bağlantısı vasitəsilə etibarsız məlumatların təhlükəsiz olmayan deserializasiyasından qaynaqlanır. Hücumçu xüsusi hazırlanmış sftunnel uzaq prosedur çağırışları (RPCs) göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya Cisco Secure FMC Software və onun yüksək əlçatanlıq (high-availability) tərəfdaşı olan cihazda root imtiyazlarını əldə etməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun idarə olunan Cisco FTD cihazında etibarlı inzibatçı etibarnamələri olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Secure Firewall Management Center (FMC) | 7.0.0, 7.0.0.1, 7.0.1, 7.0.1.1, 7.0.2, 7.2.0, 7.0.2.1, 7.0.3, 7.2.0.1, 7.0.4, 7.2.1, 7.0.5, 7.3.0, 7.2.2, 7.3.1, 7.2.3, 7.2.3.1, 7.2.4, 7.0.6, 7.2.4.1, 7.2.5, 7.3.1.1, 7.4.0, 7.0.6.1, 7.2.5.1, 7.4.1, 7.2.6, 7.4.1.1, 7.0.6.2, 7.2.7, 7.2.5.2, 7.3.1.2, 7.2.8, 7.6.0, 7.4.2, 7.2.8.1, 7.0.6.3, 7.4.2.1, 7.2.9, 7.0.7, 7.7.0, 7.4.2.2, 7.2.10, 7.6.1, 7.4.2.3, 7.0.8, 7.6.2, 7.7.10, 7.2.10.1, 7.0.8.1, 7.6.2.1, 7.2.10.2, 7.7.10.1, 7.4.2.4, 7.4.3, 7.6.3, 7.7.11, 7.6.4, 10.0.0, 7.4.4, 7.4.5, 7.0.9, 7.2.11, 7.7.12, 7.6.5, 7.4.6, 10.0.1, 7.4.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.