CVE-2026-20131criticalbajo ataqueransomwareCWE-502

CVE-2026-20131: fallo crítico en Cisco Secure Firewall Management Center (FMC)

Cisco Secure Firewall Management Center Software Remote Code Execution Vulnerability

Publicada el · Actualizada el

90Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Actcvss 10epss 43%
de la publicación al arma67 días
Publicada en NVD4 mar
1ª PoC+67d
CISA KEV+15d
probabilidad de explotación
43%top 1% de las CVE
explotación observada
síCISA + VulnCheck
1 exploit(s) público(s)
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 21/2026Vulnerabilidade crítica no Cisco Secure Firewall Management Center (FMC)leer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2026-03-22

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en Cisco Secure Firewall Management Center permite que cualquier persona en la red envíe un mensaje especialmente construido que hace que el dispositivo ejecute código malicioso con privilegios totales de administrador, sin necesidad de iniciar sesión.

Detalle técnico

La desserialización insegura de objetos Java no confiables en la interfaz de gestión basada en web permite ejecución remota de código sin autenticación como root. Un atacante envía un flujo de bytes Java serializado manipulado para desencadenar ejecución de comandos arbitrarios; la exposición se reduce si la interfaz de gestión carece de acceso público a internet.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to execute arbitrary Java code as root on an affected device. This vulnerability is due to insecure deserialization of a user-supplied Java byte stream. An attacker could exploit this vulnerability by sending a crafted serialized Java object to the web-based management interface of an affected device. A successful exploit could allow the attacker to execute arbitrary code on the device and elevate privileges to root. Note: If the FMC management interface does not have public internet access, the attack surface that is associated with this vulnerability is reduced.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Cisco · Cisco Secure Firewall Management Center (FMC)
PoCs públicas encontradas — 1
githubgithub.com/0xBlackash/CVE-2026-20131★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Cisco Secure Firewall Management Center (FMC)

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-20079CRITICALCisco Secure Firewall Management Center Authentication Bypass Remote Code Execution VulnerabilityEPSS 88.5%KEVCVE-2026-20316MEDIUMCisco Secure Firewall Management Center Software Static Credential VulnerabilityEPSS 35.1%KEVCVE-2026-20242CRITICALCisco Secure Firewall Management Center Software Java Deserialization Remote Code Execution VulnerabilityEPSS 0.9%CVE-2026-20340HIGHCisco Secure Firewall Management Center Software Deserialization Arbitrary Root Command Execution VulnerabilityEPSS 0.7%CVE-2026-20343HIGHCisco Secure Firewall Management Center Software Information Disclosure and Disk Denial of Service VulnerabilityEPSS 0.7%CVE-2026-20324CRITICALCisco Secure Firewall Management Center sftunnel Root Arbitrary Code Exectution VulnerabilityEPSS 0.6%
Referencias
https://aws.amazon.com/blogs/security/amazon-threat-intelligence-teams-identify-interlock-ransomware-campaign-targeting-enterprise-firewalls/https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-rce-NKhnULJhhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20131