CVE-2026-20079: Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management

O Cisco Secure Firewall Management Center (FMC) Software e o Cisco Security Cloud Control (SCC) Firewall Management contêm uma autenticação Bypass usando um caminho alternativo ou vulnerabilidade de canal que poderia permitir que um atacante remoto não autenticado ignorasse a autenticação e executasse arquivos de script em um dispositivo afetado para obter acesso root ao sistema operacional subjacente.

CISA (English)

Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management contain an authentication Bypass using an alternate path or channel vulnerability that could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system.

Fabricante: Cisco
Produto: Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management
Vulnerabilidade: Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
Data de inclusão: 9 de set. de 2026
Prazo da CISA (agências federais dos EUA): 12 de set. de 2026
Uso conhecido em campanhas de ransomware: Desconhecido
Fraqueza (CWE): CWE-288

Referências

Este site resume o catálogo da CISA apenas para fins informativos. Não é orientação de segurança — siga as instruções do fabricante e os avisos oficiais.

Última atualização: 4 de out. de 2026 17:31 UTC · Versão do catálogo 2026.10.02