CVE-2026-20079: Выполнение произвольного кода в Cisco Secure Firewall Management Center

Выполнение произвольного кода в Cisco Secure Firewall Management Center

Уязвимое программное обеспечение

• Cisco Secure Firewall Management Center (formerly Firepower Management Center, FMC): 7.0.0 - 7.7.11

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 10.0
Вектор: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Измененный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Обход процесса аутентификации
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-288
Описание: Обход аутентификации, связанный с альтернативными путями или каналами

Ссылки

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-onprem-fmc-authbypass-5JPp45V2https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwr96008