CVE-2026-20079criticalsob ataqueCWE-288

CVE-2026-20079: falha crítica em Cisco Secure Firewall Management Center (FMC)

Cisco Secure Firewall Management Center Authentication Bypass Remote Code Execution Vulnerability

Publicada em · Atualizada em

100Vexday Risk Score

Corrija agora. Ela está sob exploração confirmada pelo CISA, tem alerta oficial do governo brasileiro e tem exploit funcional público.

ssvc Actcvss 10epss 88%
da publicação à arma167 dias
Publicada no NVD4 de mar.
1ª PoC+167d
metasploit4 de mar.
CISA KEV+189d
probabilidade de exploração
88%top 1% das CVEs
exploração observada
simCISA + VulnCheck
1 exploit(s) público(s)
Alerta oficial no Brasil

O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.

  • CTIR Gov · ALERTA 81/2026 · 10 set 2026Vulnerabilidade crítica que afeta o CISCO Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Managementler no gov.br ↗
Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
Ação exigida pela CISAprazo federal: 2026-09-12

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Em resumo

Uma falha crítica no Cisco Secure Firewall Management Center permite que atacantes da internet contornem a proteção de login e ganhem controle total do dispositivo enviando requisições especialmente elaboradas. Isso é extremamente grave porque o atacante consegue executar comandos com os privilégios mais altos do sistema.

Detalhe técnico

Um processo do sistema inicializado incorretamente na interface web do FMC permite que atacantes remotos não autenticados contornem mecanismos de autenticação através de requisições HTTP malformadas, resultando em execução arbitrária de scripts com privilégios root. A vulnerabilidade afeta a inicialização do dispositivo e permite comprometimento completo do sistema operacional.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system.  This vulnerability is due to an improper system process that is created at boot time. An attacker could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute a variety of scripts and commands that allow root access to the device. 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Cisco · Cisco Secure Firewall Management Center (FMC)
PoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/c53c95f7b4efnão verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Cisco Secure Firewall Management Center (FMC)

No mesmo produto, das mais perigosas para as menos.

CVE-2026-20131CRITICALCisco Secure Firewall Management Center Software Remote Code Execution VulnerabilityEPSS 43.2%KEVCVE-2026-20316MEDIUMCisco Secure Firewall Management Center Software Static Credential VulnerabilityEPSS 35.1%KEVCVE-2026-20242CRITICALCisco Secure Firewall Management Center Software Java Deserialization Remote Code Execution VulnerabilityEPSS 0.9%CVE-2026-20340HIGHCisco Secure Firewall Management Center Software Deserialization Arbitrary Root Command Execution VulnerabilityEPSS 0.7%CVE-2026-20343HIGHCisco Secure Firewall Management Center Software Information Disclosure and Disk Denial of Service VulnerabilityEPSS 0.7%CVE-2026-20324CRITICALCisco Secure Firewall Management Center sftunnel Root Arbitrary Code Exectution VulnerabilityEPSS 0.6%
Referências
https://blog.talosintelligence.com/fmc-ongoing-exploitation/http://seclists.org/fulldisclosure/2026/Aug/80https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-onprem-fmc-authbypass-5JPp45V2https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20079