CVE-2026-20079: Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management
Cisco Secure Firewall Management Center (FMC) 소프트웨어 및 Cisco Security Cloud Control (SCC) 방화벽 관리에는 비공식적 인 원격 공격자가 인증을 우회하고 영향을받는 장치에서 스크립트 파일을 실행하여 해당 운영 체제에 루트 액세스를 얻기 위해 승인 된 장치에서 스크립트 파일을 실행할 수 있도록 허용되지 않은 취약성을 사용하여 인증 Bypass가 포함되어 있습니다.
CISA (English)
Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management contain an authentication Bypass using an alternate path or channel vulnerability that could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system.
- 공급업체
- Cisco
- 제품
- Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management
- 취약점
- Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
- 추가일
- 2026. 9. 9.
- CISA 조치 기한(미국 연방기관)
- 2026. 9. 12.
- 랜섬웨어 공격 악용
- 알 수 없음
- 약점(CWE)
- CWE-288
참고 자료
이 사이트는 정보 제공 목적으로 CISA 카탈로그를 요약한 것이며 보안 조언이 아닙니다. 공급업체 안내와 공식 권고를 따르세요.
최종 업데이트: · 카탈로그 버전 2026.10.02