CVE-2026-20079
Cisco Secure Firewall Management Center Contournement de l'authentification Vulnérabilité d'exécution de code à distance
- Publié
- 4 mars 2026
- Mise à jour
- 16 sept. 2026
- Attribution de CNA
- cisco
- Preuve observée
- 7 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,8 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Une vulnérabilité dans l'interface web du logiciel Cisco Secure Firewall Management Center (FMC) pourrait permettre à un attaquant distant non authentifié de contourner l'authentification et d'exécuter des fichiers de script sur un appareil affecté afin d'obtenir un accès root au système d'exploitation sous-jacent. Cette vulnérabilité est due à un processus système inapproprié créé au moment du démarrage. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes HTTP spécialement conçues à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter une variété de scripts et de commandes permettant un accès root à l'appareil.
Sources
modules/exploits/linux/http/cisco_fmc_auth_bypass_rce.rb
Metasploit Framework modulesConditions déclarées
- platform: Linux,Unix($.exploit_linux/http/cisco_fmc_auth_bypass_rce.platform)
- verification: check_declared($.exploit_linux/http/cisco_fmc_auth_bypass_rce.check)
http/cves/2026/CVE-2026-20079.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2026-20079Recherche
CVE-2026-20079
- CVE-2026-20079Exploit
Implémente la chaîne de contournement d'authentification vers RCE root (CVE-2026-20079) contre Cisco Secure FMC à l'aide des modes fingerprint, check, proof et exploit interactif.
- CVE-2026-20079-checkerScanner
Vérificateur Python en lecture seule qui valide le comportement de contournement d'authentification de CVE-2026-20079 sur Cisco FMC en comparant les réponses de session non authentifiées et csm_processes.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.