根據其自我報告的版本，Cisco 安全防火牆威脅防禦 （FTD） 軟體受到多個漏洞的影響。

  - 由於記憶體管理不當，sftunnel 功能中存在拒絕服務 （DoS） 弱點。未經驗證的遠端攻擊者可透過特製的封包利用此問題，導致裝置停止回應。（CVE-2026-20295）

  - 由於 TLS 憑證管理不當，sftunnel 功能中存在繞過身份驗證弱點。未經驗證的相鄰攻擊者可透過特製的 sftunnel 連線要求來利用此漏洞，模擬對等裝置，並以管理員層級 （root） 權限取得存取權。（CVE-2026-20323）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，Cisco 安全防火牆管理中心 （FMC） 受到多個漏洞的影響。

  - 由於記憶體管理不當，sftunnel 功能中存在拒絕服務 （DoS） 弱點。未經驗證的遠端攻擊者可透過特製的封包利用此問題，導致裝置停止回應。（CVE-2026-20295）

  - 由於 TLS 憑證管理不當，sftunnel 功能中存在繞過身份驗證弱點。未經驗證的相鄰攻擊者可透過特製的 sftunnel 連線要求來利用此漏洞，模擬對等裝置，並以管理員層級 （root） 權限取得存取權。（CVE-2026-20323）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，Cisco 防火墙管理中心 （FMC） 受到多个漏洞的影响。

  - sftunnel 功能中存在一个拒绝服务 （DoS） 漏洞，这是因为不当内存管理所致。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，造成设备停止响应。（CVE-2026-20295）

  - sftunnel 功能中存在一个认证绕过漏洞，这是因为不当的 TLS 证书管理所导致。未经认证的邻近攻击者可利用此漏洞，通过特别构建的 sftunnel 连接请求，冒充对等设备，并以管理员级别 （root） 权限获取访问权限。（CVE-2026-20323）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，Cisco 防火墙威胁防御 （FTD） 软件受到多个漏洞的影响。

  - sftunnel 功能中存在一个拒绝服务 （DoS） 漏洞，这是因为不当内存管理所致。未经身份验证的远程攻击者可利用此问题，通过特制的数据包，造成设备停止响应。（CVE-2026-20295）

  - sftunnel 功能中存在一个认证绕过漏洞，这是因为不当的 TLS 证书管理所导致。未经认证的邻近攻击者可利用此漏洞，通过特别构建的 sftunnel 连接请求，冒充对等设备，并以管理员级别 （root） 权限获取访问权限。（CVE-2026-20323）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、Cisco Secure Firewall Threat Defense(FTD)ソフトウェアは複数の脆弱性の影響を受けます。

  - 不適切なメモリ管理により、sftunnel 機能にサービス拒否(DoS)の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたパケットを介してデバイスの応答を停止させる可能性があります。(CVE-2026-20295)

  - sftunnel の機能に、不適切な TLS 証明書の管理による認証バイパスの脆弱性が存在します。認証されていない隣接する攻撃者が、特別に細工された sftunnel 接続リクエストを介してこれを悪用し、ピアデバイスになりすまし、マネージャーレベル(root)の権限でアクセス権を取得する可能性があります。(CVE-2026-20323)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、Cisco Secure Firewall Management Center(FMC)は複数の脆弱性の影響を受けます。

  - 不適切なメモリ管理により、sftunnel 機能にサービス拒否(DoS)の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたパケットを介してデバイスの応答を停止させる可能性があります。(CVE-2026-20295)

  - sftunnel の機能に、不適切な TLS 証明書の管理による認証バイパスの脆弱性が存在します。認証されていない隣接する攻撃者が、特別に細工された sftunnel 接続リクエストを介してこれを悪用し、ピアデバイスになりすまし、マネージャーレベル(root)の権限でアクセス権を取得する可能性があります。(CVE-2026-20323)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, Cisco Secure Firewall Management Center (FMC) is affected by multiple vulnerabilities.

  - A denial of service (DoS) vulnerability exists in the sftunnel functionality due to improper memory     management. An unauthenticated, remote attacker can exploit this issue, via a specially crafted packet,     to cause the device to stop responding. (CVE-2026-20295)

  - An authentication bypass vulnerability exists in the sftunnel functionality due to improper TLS     certificate management. An unauthenticated, adjacent attacker can exploit this, via a specially crafted     sftunnel connection request, to impersonate the peer device and gain access with manager-level (root)     privileges. (CVE-2026-20323)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco Secure Firewall Threat Defense (FTD) Software is affected by multiple vulnerabilities.

  - A denial of service (DoS) vulnerability exists in the sftunnel functionality due to improper memory     management. An unauthenticated, remote attacker can exploit this issue, via a specially crafted packet,     to cause the device to stop responding. (CVE-2026-20295)

  - An authentication bypass vulnerability exists in the sftunnel functionality due to improper TLS     certificate management. An unauthenticated, adjacent attacker can exploit this, via a specially crafted     sftunnel connection request, to impersonate the peer device and gain access with manager-level (root)     privileges. (CVE-2026-20323)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
348177	Cisco 安全防火牆威脅防禦軟體 sftunnel 驗證繞過（cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3）	Nessus	CISCO	9/18/2026	9/21/2026	high
348178	Cisco Secure Firewall Management Center 軟體 sftunnel 驗證繞過（cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3）	Nessus	CISCO	9/18/2026	9/21/2026	high
348178	Cisco Secure Firewall Management Center 软件 sftunnel 认证绕过（cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3）	Nessus	CISCO	9/18/2026	9/21/2026	high
348177	Cisco 安全防火墙威胁防御软件 sftunnel 认证绕过（cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3）	Nessus	CISCO	9/18/2026	9/21/2026	high
348177	Cisco Secure Firewall Threat Defenseソフトウェアのsftunnel認証バイパス(cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3)	Nessus	CISCO	9/18/2026	9/21/2026	high
348178	Cisco Secure Firewall Management Centerソフトウェアのsftunnelの認証バイパス(cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3)	Nessus	CISCO	9/18/2026	9/21/2026	high
348178	Cisco Secure Firewall Management Center Software sftunnel Authentication Bypass (cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3)	Nessus	CISCO	9/18/2026	9/21/2026	high
348177	Cisco Secure Firewall Threat Defense Software sftunnel Authentication Bypass (cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3)	Nessus	CISCO	9/18/2026	9/21/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high