CVE-2026-76462

Una vulnerabilità nel canale di comunicazione tra processi (IPC) del modulo Secure Firewall Posture di Cisco Secure Client potrebbe consentire a un attaccante locale autenticato di elevare i privilegi su un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida insufficiente dell'input fornito dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una serie di messaggi IPC appositamente predisposti a un socket locale. Un exploit riuscito potrebbe consentire all'attaccante di eseguire operazioni limitate di scrittura su file nel filesystem con privilegi SYSTEM o root. Sebbene questa vulnerabilità interessi il modulo Secure Firewall Posture di Cisco Secure Client nei sistemi operativi Windows, macOS e Linux, essa potrebbe essere utilizzata per ottenere privilegi root completi su macOS e Linux. Per questo motivo Cisco ha assegnato a questo avviso di sicurezza una Security Impact Rating (SIR) di High anziché Medium come indicato dal punteggio.