CVE-2026-20079
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie sieciowym Cisco Secure Firewall Management Center (FMC) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie uwierzytelniania i wykonanie skryptów w celu uzyskania dostępu root do systemu operacyjnego. Problem wynika z nieprawidłowego procesu systemowego tworzonego podczas uruchamiania.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad urządzeniem, co prowadzi do naruszenia poufności, integralności i dostępności danych oraz potencjalnego przejęcia całej infrastruktury bezpieczeństwa.
Rekomendacja
Zastosuj aktualizację dostarczoną przez Cisco dla Cisco Secure Firewall Management Center (FMC) niezwłocznie po jej udostępnieniu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system. This vulnerability is due to an improper system process that is created at boot time. An attacker could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute a variety of scripts and commands that allow root access to the device.