CVE-2026-20079
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 75.8%
- CWE
- CWE-288
- KEV Durumu
- Evet
Yayım tarihi: 4 Mart 2026 · CISA KEV son iyileştirme tarihi: 12 Eylül 2026
Etkilenen: cisco secure_firewall_management_center
Cisco Secure Firewall Management Center (FMC) Yazılımının web arayüzünde bir zafiyet, kimlik doğrulaması yapılmamış bir uzaktan saldırganın kimlik doğrulamasını atlatmasına ve etkilenen bir cihazda komut dosyalarını çalıştırmasına olanak tanıyarak altta yatan işletim sistemine kök erişim elde etmesine neden olabilir. Bu zafiyet, açılış sırasında oluşturulan bir sistem işleminin uygun olmayan şekilde çalışmasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti, etkilenen bir cihaza özel olarak hazırlanmış HTTP istekleri göndererek sömürebilir. Başarılı bir sömürme, saldırgana cihazda çeşitli komut dosyaları ve komutları çalıştırma olanağı tanıyarak cihaza kök erişim elde etmesine olanak tanıyabilir.
Orijinal açıklama (İngilizce)
A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system. This vulnerability is due to an improper system process that is created at boot time. An attacker could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute a variety of scripts and commands that allow root access to the device.
Referanslar
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-onprem-fmc-authbypass-5JPp45V2
- http://seclists.org/fulldisclosure/2026/Aug/80
- https://blog.talosintelligence.com/fmc-ongoing-exploitation/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20079
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.