CVE-2026-20018
Publiée le 2026-03-04 · Dernière modification le 2026-06-17
Les logiciels Cisco Secure Firewall Management Center (FMC) et Threat Defense (FTD) sont concernés. Un attaquant disposant d'identifiants d'administrateur peut utiliser la fonctionnalité sftunnel pour écrire ou écraser n'importe quel fichier du système d'exploitation sous-jacent en tant qu'utilisateur root, ce qui pourrait mener à une compromission complète du système. Cela nécessite un accès réseau et une authentification de haut niveau, bien que l'exploitation soit techniquement complexe à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the sftunnel functionality of Cisco Secure Firewall Management Center (FMC) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker with administrative privileges to write arbitrary files as root on the underlying operating system. This vulnerability is due to insufficient validation of the directory path during file synchronization. An attacker could exploit this vulnerability by crafting a directory path outside of the expected file location. A successful exploit could allow the attacker to create or replace any file on the underlying operating system.