Cisco Secure Firewall Management Center Software RCE (cisco-sa-fmc-rce-NKhnULJh)

critical Nessus プラグイン ID 302914

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Secure Firewall Management Center (FMC) は複数の脆弱性の影響を受けます。

- Cisco Secure Firewall Management Center (FMC) ソフトウェアのウェブベース管理インターフェースに存在する脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイス上で root 権限として任意の Java コードを実行する可能性があります。この脆弱性は、ユーザーが指定した Java バイトストリームの不適切な逆シリアル化に起因します。攻撃者は、影響を受けるデバイスのウェブベース管理インターフェースに細工されたシリアル化された Java オブジェクトを送信することで、この脆弱性を悪用する可能性があります。エクスプロイトに成功すると、攻撃者はデバイス上で任意のコードを実行し、権限を root に昇格できる可能性があります。注意: FMC 管理インターフェースがパブリックインターネットへのアクセスを持たない場合、この脆弱性に関連するアタックサーフェスは低減されます。(CVE-2026-20131)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。