CVE-2026-76462

Une vulnérabilité affectant le canal de communication interprocessus (IPC) du module Secure Firewall Posture de Cisco Secure Client pourrait permettre à un attaquant authentifié et disposant d'un accès local d'élever ses privilèges sur un appareil affecté. Cette vulnérabilité est due à une validation insuffisante des entrées fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une série de messages IPC forgés vers un socket local. Une exploitation réussie pourrait permettre à l'attaquant d'effectuer des opérations limitées d'écriture de fichiers sur le système de fichiers avec les privilèges SYSTEM ou root. Bien que cette vulnérabilité affecte le module Secure Firewall Posture de Cisco Secure Client sur les systèmes d'exploitation Windows, macOS et Linux, elle pourrait être utilisée pour obtenir des privilèges root complets sur macOS et Linux. Pour cette raison, Cisco a attribué à cet avis de sécurité une note d'impact sur la sécurité (SIR) de High plutôt que Medium, comme l'indique le score.