CVE-2026-20079: Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management

Cisco Secure Firewall Management Center (FMC) Software et Cisco Security Cloud Control (SCC) Firewall Management contiennent un Bypass d'authentification utilisant un autre chemin ou une vulnérabilité de canal qui pourrait permettre à un attaquant à distance non authentifié de contourner l'authentification et d'exécuter des fichiers de script sur un périphérique affecté pour obtenir un accès racine au système d'exploitation sous-jacent.

CISA (English)

Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management contain an authentication Bypass using an alternate path or channel vulnerability that could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system.

Éditeur: Cisco
Produit: Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management
Vulnérabilité: Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
Date d’ajout: 9 sept. 2026
Échéance CISA (agences fédérales américaines): 12 sept. 2026
Usage connu dans des campagnes de rançongiciels: Inconnu
Faiblesse (CWE): CWE-288

Références

Ce site résume le catalogue de la CISA à titre d’information uniquement. Ce n’est pas un conseil de sécurité : suivez les consignes de l’éditeur et les avis officiels.

Dernière mise à jour: 4 oct. 2026 17:31 UTC · Version du catalogue 2026.10.02