CVE-2026-20079
CriticalSummary
Podatność w interfejsie webowym oprogramowania Cisco Secure Firewall Management Center (FMC) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie uwierzytelnienia i wykonanie plików skryptowych na podatnym urządzeniu, co umożliwia uzyskanie dostępu root do systemu operacyjnego.
Risk Assessment
Ryzyko dla organizacji polega na możliwości zdalnego przejęcia kontroli nad urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Recommendation
Zaleca się natychmiastowe zaktualizowanie oprogramowania Cisco Secure Firewall Management Center do najnowszej wersji, aby załatać tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system. This vulnerability is due to an improper system process that is created at boot time. An attacker could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute a variety of scripts and commands that allow root access to the device.