🚨 CVE-2026-20131 | RCE Crítico en Cisco FMC

Ejecución Remota de Código no autenticada en Cisco Secure Firewall Management Center

📌 Resumen

Una vulnerabilidad crítica de deserialización de Java previa a la autenticación que permite a atacantes remotos lograr ejecución de código a nivel de root en dispositivos Cisco FMC.

Información Clave

✨ Verificador Seguro de Vulnerabilidades

Una herramienta de detección hermosa, segura y fiable para CVE-2026-20131.

📸 Demo

Características

• Salida de terminal moderna con códigos de color
• Fingerprinting inteligente de FMC (reduce falsos positivos)
• Retroceso automático de HTTP → HTTPS
• Detección de banner de versión
• Diseño limpio y profesional

Instalación y Uso

git clone https://github.com/0xBlackash/CVE-2026-20131.git

cd CVE-2026-20131

pip install requests colorama

sudo python3 CVE-2026-20131.py https://target-fmc.example.com

🛡️ Mitigación y Parcheo

🚨 Se Requiere Acción Inmediata

Solución Oficial: Actualice a la última versión parcheada de Cisco Secure Firewall Management Center.

Aviso de Seguridad de Cisco →

📋 Versiones Afectadas

• Cisco FMC 6.4.x → 10.0.x (consulte el aviso para las compilaciones exactas)
• Cisco Security Cloud Control (SCC) - Parcheado mediante mantenimiento

⚠️ Aviso Legal