根據其自我報告的版本，Cisco 安全防火牆威脅防禦 （FTD） 軟體受到多個漏洞的影響。

  - 由於記憶體管理不當，sftunnel 功能中存在拒絕服務 （DoS） 弱點。未經驗證的遠端攻擊者可透過特製的封包利用此問題，導致裝置停止回應。（CVE-2026-20295）

  - 由於 TLS 憑證管理不當，sftunnel 功能中存在繞過身份驗證弱點。未經驗證的相鄰攻擊者可透過特製的 sftunnel 連線要求來利用此漏洞，模擬對等裝置，並以管理員層級 （root） 權限取得存取權。（CVE-2026-20323）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco 安全防火牆威脅防禦軟體 sftunnel 驗證繞過（cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3）

high Nessus Plugin ID 348177

版本 1.1

偵測

Cisco 安全防火牆威脅防禦軟體 sftunnel 驗證繞過 （cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3）

high Nessus Plugin ID 348177

版本 1.1

Cisco 安全防火牆威脅防禦軟體 sftunnel 驗證繞過（cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3）