CVE-2026-20079
Eine Schwachstelle im Web-Interface der Cisco Secure Firewall Management Center (FMC) Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, die Authentifizierung zu umgehen und Skriptdateien auf einem betroffenen Gerät auszuführen, um Root-Zugriff auf das zugrunde liegende Betriebssystem zu erlangen. Diese Schwachstelle ist auf einen fehlerhaften Systemprozess zurückzuführen, der beim Start erstellt wird. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er präparierte HTTP-Anfragen an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, verschiedene Skripte und Befehle auszuführen, die Root-Zugriff auf das Gerät ermöglichen.
Aktiv ausgenutzt
- Seit dem 9. Sept. 2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 12. Sept. 2026 beheben (BOD 22-01)
- Erster Angriff 188 Tage nach der Veröffentlichung beobachtet
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 11. Sept. 2026 9. Sept. 2026 9. Sept. 2026 9. Sept. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| cisco | secure firewall management center | 7.0.0 |
Verwandte Artikel
SchwachstellenCisco FMC unter Beschuss: Dringende Hotfixes für zwei Schwachstellen, eine aktiv ausgenutzte Zero-Day-Lücke
Cisco hat dringende Hotfixes für die FMC-Software veröffentlicht. Eine Zero-Day-Lücke wird aktiv ausgenutzt. Jetzt informieren und Updates einspielen!
SchwachstellenCisco schließt kritische Sicherheitslücken in SD-WAN, IOS XE und Secure Firewall
Cisco veröffentlicht Patches für kritische Sicherheitslücken in SD-WAN, IOS XE und Secure Firewall mit CVSS bis 10,0.
SchwachstellenCisco Secure FMC: Authentifizierungsumgehung für Root-Zugriff ausgenutzt
Cisco bestätigt Ausnutzung von CVE-2026-20079 in Secure FMC: Auth-Bypass ermöglicht Root-Zugriff per HTTP. Kein Workaround – Hotfix installieren.
SchwachstellenFortinet CVE-2025-25249 in großem Umfang ausgenutzt, um PivotC2-RAT zu installieren
CVE-2025-25249 in FortiOS u.a. wird aktiv ausgenutzt, um PivotC2-RAT zu installieren. Über 30.000 IPs gescannt, 178 Geräte infiziert. Jetzt patchen.
SchwachstellenCisco FMC-Schwachstellen ohne Authentifizierung von Qilin-Ransomware und mit Sandworm verbundenen Angreifern ausgenutzt
Angreifer nutzen CVE-2026-20079 und CVE-2026-20316 im Cisco Secure Firewall Management Center für Zugriff, Datendiebstahl, Spionage und Ransomware-Verteilung.
SchwachstellenKritische ScreenConnect-Schwachstelle ermöglicht wurmartige Angriffe über aktive Remote-Sitzungen
Kritische ScreenConnect-Schwachstelle CVE-2026-84869 erlaubt wurmartige Angriffe via Remote-Sitzungen. Jetzt auf Build 26.6.5.9742 updaten.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.