CVE-2026-20079: Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management

Hệ thống quản lý tường lửa bảo mật (FMC) Phần mềm và hệ thống điều khiển đám mây Cisco Security (SCC) Quản lý tường lửa chứa một xác thực Bypass bằng một đường dẫn khác hoặc kênh dễ bị tổn thương mà có thể cho phép một kẻ tấn công từ xa, không được xác thực để bỏ qua xác thực và thực hiện tập tin văn lệnh bị ảnh hưởng trên thiết bị máy chủ truy cập vào hệ điều hành bên dưới.

CISA (English)

Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management contain an authentication Bypass using an alternate path or channel vulnerability that could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system.

Nhà cung cấp: Cisco
Sản phẩm: Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management
Lỗ hổng: Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
Ngày thêm: 9 thg 9, 2026
Hạn của CISA (cơ quan liên bang Hoa Kỳ): 12 thg 9, 2026
Bị dùng trong chiến dịch mã độc tống tiền: Chưa rõ
Điểm yếu (CWE): CWE-288

Tài liệu tham khảo

Trang này tóm tắt danh mục của CISA chỉ nhằm cung cấp thông tin, không phải lời khuyên bảo mật. Hãy làm theo hướng dẫn của nhà cung cấp và các khuyến cáo chính thức.

Cập nhật lần cuối: 4 thg 10, 2026 17:31 UTC · Phiên bản danh mục 2026.10.02