EPSS Alert: Prawdopodobieństwo exploitacji tej podatności w ciągu najbliższych 30 dni wynosi 75.8% (percentyl: 99%).
Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-20079 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-09 |
| Producent | Cisco |
| Produkt | Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management |
| CVSS Score | 10.0 (Krytyczny) |
| EPSS Score | 75.8% (percentyl: 99%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-09-12 |
Opis podatności
Źródło: CISA KEV
Cisco Secure Firewall Management Center (FMC) Software oraz Cisco Security Cloud Control (SCC) Firewall Management zawierają podatność klasy authentication bypass using an alternate path or channel — ominięcia uwierzytelniania przez alternatywną ścieżkę lub kanał dostępu.
Nieuwierzytelniony, zdalny atakujący może dzięki niej pominąć uwierzytelnianie i uruchomić na podatnym urządzeniu pliki skryptowe, uzyskując dostęp na poziomie root do systemu operacyjnego leżącego pod aplikacją.
Ciężar tej podatności bierze się z roli produktu w architekturze. FMC to centralna konsola zarządzania zaporami Cisco Secure Firewall — miejsce, z którego definiuje się i rozsyła polityki bezpieczeństwa. Skutek nie ogranicza się więc do jednego hosta: dotyczy warstwy, która steruje regułami na wszystkich urządzeniach podłączonych do tej konsoli.
CVSS 10.0 to maksimum skali. Pozycja figuruje w katalogu CISA KEV jako aktywnie wykorzystywana, a wyznaczony termin reakcji minął 2026-09-12.
Wymagane działania
Zastosuj środki zaradcze zgodnie z instrukcjami producenta, zachowując zgodność z dyrektywą CISA BOD 26-04 („Prioritizing Security Updates Based on Risk”) oraz wytycznymi CISA „Forensics Triage Requirements”. W przypadku usług chmurowych postępuj według właściwych zapisów BOD 26-04, a jeżeli środki zaradcze nie są dostępne — zaprzestań korzystania z produktu.
Ocena ekspozycji każdego zasobu na dostęp z internetu oraz przestrzeganie zasad aktualizacji wynikających z BOD 26-04 pozostają po stronie organizacji.
Wysokie ryzyko exploitacji
Według systemu EPSS (Exploit Prediction Scoring System) prawdopodobieństwo wykorzystania tej podatności w ciągu 30 dni jest bardzo wysokie (75.8%). Zalecamy priorytetowe potraktowanie tej aktualizacji.
Kogo dotyczy?
Podatność dotyczy organizacji korzystających z Cisco Secure Firewall Management Center (FMC) oraz Cisco Security Cloud Control (SCC) Firewall Management.
Sprawdź w pierwszej kolejności, czy interfejs zarządzania FMC jest osiągalny z sieci niezaufanej — konsole zarządzania bywają wystawiane „tymczasowo” na potrzeby pracy zdalnej i zostają tak na lata. Zweryfikuj też, czy Twoja instancja nie działa w wersji, dla której producent nie wydał już poprawki.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
