CVE-2026-76462

Eine Schwachstelle im Interprozesskommunikationskanal (IPC) des Moduls Secure Firewall Posture in Cisco Secure Client könnte es einem authentifizierten, lokalen Angreifer ermöglichen, auf einem betroffenen Gerät seine Rechte zu erweitern. Diese Schwachstelle ist auf unzureichende Validierung von benutzerseitig übermittelten Eingaben zurückzuführen. Ein Angreifer könnte sie ausnutzen, indem er eine Reihe speziell gestalteter IPC-Nachrichten an einen lokalen Socket sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, eingeschränkte Schreibvorgänge im Dateisystem mit SYSTEM- oder root-Rechten durchzuführen. Obwohl diese Schwachstelle das Modul Secure Firewall Posture in Cisco Secure Client unter den Betriebssystemen Windows, macOS und Linux betrifft, könnte sie unter macOS und Linux dazu genutzt werden, vollständige root-Rechte zu erlangen. Aus diesem Grund hat Cisco dieser Sicherheitsmitteilung eine Security Impact Rating (SIR) von High statt Medium zugewiesen, wie der Score es anzeigt.