CVE-2026-20044
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w mechanizmie blokady Cisco Secure Firewall Management Center (FMC) pozwala uwierzytelnionemu lokalnemu atakującemu na wykonywanie dowolnych poleceń jako root. Wynika to z niewystarczających ograniczeń modułów naprawczych w trybie blokady. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane do CLI systemu.
Ocena ryzyka
Ryzyko dla organizacji to całkowita kompromitacja urządzenia FMC, co może prowadzić do przejęcia kontroli nad zarządzaniem bezpieczeństwem i potencjalnie nad całą infrastrukturą firewall.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Cisco oraz ograniczenie dostępu do CLI tylko dla zaufanych administratorów. Należy również monitorować logi pod kątem nietypowych działań.
Inne podatności w Cisco Secure Firewall Management Center
Zobacz wszystkie- CVE-2026-20242Krytyczne
Podatność w funkcji External Database Access w Cisco Secure Firewall Management Center (FMC) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako root. Wynika z niezabezpieczonej deserializacji strumienia bajtów Java od hosta z listy dostępu do zewnętrznej bazy danych.
- CVE-2026-20079KrytyczneAktywnie exploitowane
Podatność w interfejsie sieciowym Cisco Secure Firewall Management Center (FMC) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie uwierzytelniania i wykonanie skryptów w celu uzyskania dostępu root do systemu operacyjnego. Problem wynika z nieprawidłowego procesu systemowego tworzonego podczas uruchamiania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the lockdown mechanism of Cisco Secure Firewall Management Center (FMC) Software could allow an authenticated, local attacker to perform arbitrary commands as root. This vulnerability is due to insufficient restrictions on remediation modules while in lockdown mode. An attacker could exploit this vulnerability by sending crafted input to the system CLI of the affected device. A successful exploit could allow the attacker to run arbitrary commands or code as root, even when the system is in lockdown mode. To exploit this vulnerability, the attacker must have valid administrative credentials.