Aktywnie wykorzystywana w atakach
Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
Cisco - Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management · Figuruje w katalogu CISA KEV od 2026-09-09. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-20079
KrytyczneCVSS 10.0KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie sieciowym Cisco Secure Firewall Management Center (FMC) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie uwierzytelniania i wykonanie skryptów w celu uzyskania dostępu root do systemu operacyjnego. Problem wynika z nieprawidłowego procesu systemowego tworzonego podczas uruchamiania.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad urządzeniem, co prowadzi do naruszenia poufności, integralności i dostępności danych oraz potencjalnego przejęcia całej infrastruktury bezpieczeństwa.
Rekomendacja
Zastosuj aktualizację dostarczoną przez Cisco dla Cisco Secure Firewall Management Center (FMC) niezwłocznie po jej udostępnieniu.
Inne podatności w Cisco Secure Firewall Management Center
Zobacz wszystkie- CVE-2026-20242Krytyczne
Podatność w funkcji External Database Access w Cisco Secure Firewall Management Center (FMC) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako root. Wynika z niezabezpieczonej deserializacji strumienia bajtów Java od hosta z listy dostępu do zewnętrznej bazy danych.
- CVE-2026-20044Średnie
Podatność w mechanizmie blokady Cisco Secure Firewall Management Center (FMC) pozwala uwierzytelnionemu lokalnemu atakującemu na wykonywanie dowolnych poleceń jako root. Wynika to z niewystarczających ograniczeń modułów naprawczych w trybie blokady. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane do CLI systemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system. This vulnerability is due to an improper system process that is created at boot time. An attacker could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute a variety of scripts and commands that allow root access to the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS