CVE-2026-20079: Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management

Cisco Secure Firewall Management Center (FMC) Software e Cisco Security Cloud Control (SCC) Firewall Management contengono un'autenticazione Bypass utilizzando un percorso alternativo o una vulnerabilità del canale che potrebbe consentire a un aggressore non autenticato e remoto di bypassare l'autenticazione ed eseguire file di script su un dispositivo interessato per ottenere l'accesso root al sistema operativo sottostante.

CISA (English)

Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management contain an authentication Bypass using an alternate path or channel vulnerability that could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system.

Produttore: Cisco
Prodotto: Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management
Vulnerabilità: Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
Data di aggiunta: 9 set 2026
Scadenza CISA (agenzie federali USA): 12 set 2026
Uso noto in campagne ransomware: Sconosciuto
Debolezza (CWE): CWE-288

Riferimenti

Questo sito riassume il catalogo CISA a solo scopo informativo. Non è una consulenza di sicurezza: segui le indicazioni del produttore e gli avvisi ufficiali.

Ultimo aggiornamento: 4 ott 2026 17:31 UTC · Versione del catalogo 2026.10.02