CVE-2026-20079
Une vulnérabilité dans l'interface web de Cisco Secure Firewall Management Center (FMC) Software pourrait permettre à un attaquant distant non authentifié de contourner l'authentification et d'exécuter des fichiers de script sur un appareil affecté afin d'obtenir un accès root au système d'exploitation sous-jacent. Cette vulnérabilité est due à un processus système inapproprié qui est créé au démarrage. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes HTTP spécialement conçues à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter divers scripts et commandes permettant un accès root à l'appareil.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 9 sept. 2026
- Les agences fédérales américaines doivent la corriger avant le 12 sept. 2026 (BOD 22-01)
- Première attaque observée 188 jours après la divulgation
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 11 sept. 2026 9 sept. 2026 9 sept. 2026 9 sept. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| cisco | secure firewall management center | 7.0.0 |
Articles liés
VulnérabilitésCisco FMC sous attaque : correctifs urgents pour deux vulnérabilités, une zero-day exploitée activement
Cisco publie des correctifs urgents pour deux failles FMC, dont un zero-day activement exploité. La mise à jour immédiate est la seule solution.
VulnérabilitésCisco corrige des vulnérabilités critiques dans SD-WAN, IOS XE et Secure Firewall
Cisco corrige des vulnérabilités critiques dans SD-WAN, IOS XE et Secure Firewall, incluant des failles CVSS 10.0. Appliquez les correctifs.
VulnérabilitésLe contournement de l’authentification de Cisco Secure FMC exploité pour obtenir un accès root
CVE-2026-20079, faille critique Cisco Secure FMC (CVSS 10), est exploitée pour obtenir un accès root sans authentification. Mettez à jour sans délai.
VulnérabilitésLa vulnérabilité Fortinet CVE-2025-25249 exploitée à grande échelle pour installer le RAT PivotC2
La CVE-2025-25249 Fortinet est exploitée activement pour déployer le RAT PivotC2 sur 178 appareils. Mettez à jour FortiOS et FortiSASE immédiatement.
VulnérabilitésDes failles sans authentification de Cisco FMC exploitées par le ransomware Qilin et des hackers liés à Sandworm
Qilin et des hackers liés à Sandworm exploitent des failles sans authentification de Cisco FMC pour voler des identifiants et déployer des ransomwares.
VulnérabilitésUne faille critique de ScreenConnect alimente des attaques semblables à des vers via des sessions distantes actives
Faille critique CVE-2026-84869 de ScreenConnect exploitée pour propager des VBScript via sessions actives. Mettez à jour vers build 26.6.5.9742.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.