SecBoard
Zurück zur CVE-Übersicht

CVE-2026-20079

CRITICAL(10.0)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Risk Signal Score78/100 — KRITISCH
  • CVSS 10 — Kritisch
  • EPSS 76% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

75.8%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

10

Technische Schwere

SecBoard-Einordnung

CVE-2026-20079 betrifft die Weboberfläche der Cisco Secure Firewall Management Center (FMC) Software. Es handelt sich um eine Authentifizierungs-Bypass-Schwachstelle, die einem nicht authentifizierten, entfernten Angreifer ermöglichen könnte, Skriptdateien auszuführen und Root-Zugriff auf das zugrunde liegende Betriebssystem zu erlangen. Die Ursache liegt in einem fehlerhaften Systemprozess, der beim Booten erstellt wird.

Mit einem CVSS-Score von 10.0 wird diese Schwachstelle als kritisch eingestuft. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt bei 33%, was auf ein erhöhtes Risiko hindeutet, auch wenn sie derzeit nicht in 's KEV-Katalog aufgeführt ist. Die Möglichkeit eines unauthentifizierten Root-Zugriffs macht diese Schwachstelle besonders gravierend.

Security-Teams sollten umgehend prüfen, ob sie betroffene Cisco Secure Firewall Management Center (FMC) Software einsetzen. Da die Schwachstelle Root-Zugriff ermöglicht, ist eine schnelle Behebung essenziell. Es wird dringend empfohlen, verfügbare Patches oder Mitigationen des Herstellers unverzüglich anzuwenden, um das Risiko eines Angriffs zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system.  This vulnerability is due to an improper system process that is created at boot time. An attacker could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute a variety of scripts and commands that allow root access to the device. 

Betroffene Produkte

  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:secure_firewall_management_center:7.1.0.2:*:*:*:*:*:*:*

In diesen Analysen erwähnt

Wochenlage KW37: Kritische Schwachstellen in Fortinet, IBM, Linux und Microsoft DefenderSecBoard

Referenzen