CVE-2026-20079
Eine Schwachstelle im Web-Interface der Cisco Secure Firewall Management Center (FMC) Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, die Authentifizierung zu umgehen und Skriptdateien auf einem betroffenen Gerät auszuführen, um Root-Zugriff auf das zugrunde liegende Betriebssystem zu erlangen. Diese Schwachstelle ist auf einen fehlerhaften Systemprozess zurückzuführen, der beim Start erstellt wird. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er präparierte HTTP-Anfragen an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, verschiedene Skripte und Befehle auszuführen, die Root-Zugriff auf das Gerät ermöglichen.
Aktiv ausgenutzt
- Seit dem 09.09.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 12.09.2026 beheben (BOD 22-01)
- Erster Angriff 188 Tage nach der Veröffentlichung beobachtet
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 23.10.2026 13.10.2026 07.10.2026 11.09.2026 09.09.2026 09.09.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| cisco | secure firewall management center | 7.0.0 |
Verwandte Artikel
Authentifizierungsfehler in Cisco SD-WAN ermöglicht Angreifern aus der Ferne vollen administrativen Zugriff
Cisco warnt vor aktiv ausgenutzter Auth-Lücke CVE-2026-76504 in SD-WAN Manager mit CVSS 9,8: Angreifer erhalten remote Admin-Rechte. Jetzt patchen.
Angreifer machen Netzwerkmanagementkonsolen zu Einfallstoren für die Kompromittierung der gesamten Infrastruktur
Angreifer nutzen Schwachstellen in Netzwerkmanagementkonsolen wie Cisco FMC und ISE für Root-Zugriff, Datendiebstahl und Ransomware-Angriffe.
Cisco behebt kritische Schwachstellen in ISE, FMC und Nexus Dashboard – ausgenutzte Sicherheitslücken erfordern sofortiges Handeln
Cisco patcht kritische Schwachstellen in ISE, FMC und Nexus Dashboard. Darunter aktiv ausgenutzte Zero-Days mit Root-Zugriff – sofort updaten.
Authentifizierungsfehler in der Cisco ISE API eröffnet Remote-Zugriff mit Root-Rechten
Kritische Cisco-ISE Zero-Day CVE-2026-76460 (CVSS 10) erlaubt Root-Zugriff ohne Login. Infos zu betroffenen Versionen, Patches und CISA-Frist.
Mit Sandworm verbundene Akteure verknüpfen Cisco-FMC-Schwachstellen zur Verbreitung des neuen Cyclops Blink
Russische Sandworm-Akteure nutzen zwei Cisco-FMC-Schwachstellen zur Installation der neuen Cyclops-Blink-Hintertür für Netzwerkzugriff.
Kritische ScreenConnect-Schwachstelle ermöglicht wurmartige Angriffe über aktive Remote-Sitzungen
Kritische ScreenConnect-Schwachstelle CVE-2026-84869 erlaubt wurmartige Angriffe via Remote-Sitzungen. Jetzt auf Build 26.6.5.9742 updaten.
Cisco FMC-Schwachstellen ohne Authentifizierung von Qilin-Ransomware und mit Sandworm verbundenen Angreifern ausgenutzt
Angreifer nutzen CVE-2026-20079 und CVE-2026-20316 im Cisco Secure Firewall Management Center für Zugriff, Datendiebstahl, Spionage und Ransomware-Verteilung.
Fortinet CVE-2025-25249 in großem Umfang ausgenutzt, um PivotC2-RAT zu installieren
CVE-2025-25249 in FortiOS u.a. wird aktiv ausgenutzt, um PivotC2-RAT zu installieren. Über 30.000 IPs gescannt, 178 Geräte infiziert. Jetzt patchen.
Cisco Secure FMC: Authentifizierungsumgehung für Root-Zugriff ausgenutzt
Cisco bestätigt Ausnutzung von CVE-2026-20079 in Secure FMC: Auth-Bypass ermöglicht Root-Zugriff per HTTP. Kein Workaround – Hotfix installieren.
Cisco schließt kritische Sicherheitslücken in SD-WAN, IOS XE und Secure Firewall
Cisco veröffentlicht Patches für kritische Sicherheitslücken in SD-WAN, IOS XE und Secure Firewall mit CVSS bis 10,0.
Cisco FMC unter Beschuss: Dringende Hotfixes für zwei Schwachstellen, eine aktiv ausgenutzte Zero-Day-Lücke
Cisco hat dringende Hotfixes für die FMC-Software veröffentlicht. Eine Zero-Day-Lücke wird aktiv ausgenutzt. Jetzt informieren und Updates einspielen!
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.