跳到主要内容

超危

Cisco Secure Firewall Management Center和Security Cloud Control Firewall Management反序列化漏洞

2026-03-04 17:17:56 公开 ，2026-08-14 09:35:58 更新

  • 勒索软件漏洞
  • CISA KEV
  • 关键漏洞
  • 远程
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-502 （Deserialization of Untrusted Data）
CAPEC：
CAPEC-586 （Object Injection）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2026-03-04 08:00:00

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CVSS v3.1 风险值
10

详细信息

漏洞类型
代码问题
漏洞描述
Cisco Secure Firewall Management Center (FMC) Software和Cisco Security Cloud Control (SCC) Web管理界面在处理用户提供的 Java 字节流时，未能正确验证和清理输入数据，对用户提供的Java字节流进行不安全的反序列化，可能导致未经验证的远程攻击者执行任意代码并提升权限至root。
修复建议
有关补丁、升级或建议的解决方法信息，请参阅Cisco Security Advisory cisco-sa-fmc-rce-NKhnULJh。参考链接： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-rce-NKhnULJh

参考链接