CVE-2026-20079: Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management
Cisco Secure Firewall Management Center (FMC) ซอฟต์แวร์และ Cisco Security Cloud Control (SCC) Firewall Management มีการรับรอง Bypass โดยใช้เส้นทางหรือช่องทางที่แตกต่างกันซึ่งอาจทําให้เกิดความเสียหายที่ไม่รับรอง ผู้โจมตีระยะไกลที่จะผ่านการรับรองและเรียกใช้ไฟล์สคริปต์บนอุปกรณ์ที่ได้รับผลกระทบเพื่อให้มีการเข้าถึงรากไปยังระบบปฏิบัติการพื้นฐาน
CISA (English)
Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management contain an authentication Bypass using an alternate path or channel vulnerability that could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system.
- ผู้ผลิต
- Cisco
- ผลิตภัณฑ์
- Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management
- ช่องโหว่
- Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
- วันที่เพิ่ม
- 9 ก.ย. 2026
- กำหนดของ CISA (หน่วยงานรัฐบาลกลางสหรัฐฯ)
- 12 ก.ย. 2026
- การใช้ในการโจมตีด้วยแรนซัมแวร์
- ไม่ทราบ
- จุดอ่อน (CWE)
- CWE-288
แหล่งอ้างอิง
อัปเดตล่าสุด: · เวอร์ชันแคตตาล็อก 2026.10.02