CVE-2026-20079: Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management

Cisco Secure Firewall Management Center (FMC) Software en Cisco Security Cloud Control (SCC) Firewall Management bevatten een authenticatie Bypass met behulp van een alternatief pad of kanaal kwetsbaarheid die een ongeauthenticeerde, externe aanvaller in staat zou kunnen stellen om authenticatie te omzeilen en scriptbestanden uit te voeren op een getroffen apparaat om root toegang te krijgen tot het onderliggende besturingssysteem.

CISA (English)

Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management contain an authentication Bypass using an alternate path or channel vulnerability that could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system.

Leverancier: Cisco
Product: Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management
Kwetsbaarheid: Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
Toegevoegd op: 9 sep 2026
CISA-termijn (Amerikaanse federale instanties): 12 sep 2026
Bekend gebruik in ransomwarecampagnes: Onbekend
Zwakte (CWE): CWE-288

Referenties

Deze site vat de CISA-catalogus alleen ter informatie samen. Het is geen beveiligingsadvies – volg de richtlijnen van uw leverancier en officiële adviezen.

Laatst bijgewerkt: 4 okt 2026 17:31 UTC · Catalogusversie 2026.10.02