CVE-2026-76462

Una vulnerabilidad en el canal de comunicación entre procesos (IPC) del módulo Secure Firewall Posture de Cisco Secure Client podría permitir que un atacante autenticado y local escale privilegios en un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario. Un atacante podría explotarla enviando una serie de mensajes IPC manipulados a un socket local. Una explotación exitosa podría permitir al atacante realizar operaciones limitadas de escritura de archivos en el sistema de archivos con privilegios de SYSTEM o root. Aunque esta vulnerabilidad afecta al módulo Secure Firewall Posture de Cisco Secure Client en los sistemas operativos Windows, macOS y Linux, podría utilizarse para obtener privilegios completos de root en macOS y Linux. Por ese motivo, Cisco ha asignado a este aviso de seguridad una Calificación de Impacto de Seguridad (SIR) de Alta en lugar de Media, como indica la puntuación.