🚨 CVE-2026-20131 | Cisco FMC गंभीर RCE

Cisco Secure Firewall Management Center में बिना प्रमाणीकरण के रिमोट कोड निष्पादन

📌 अवलोकन

एक गंभीर प्री-प्रमाणीकरण Java डिसीरियलाइज़ेशन भेद्यता जो दूरस्थ हमलावरों को Cisco FMC उपकरणों पर रूट-स्तरीय कोड निष्पादन प्राप्त करने की अनुमति देती है।

मुख्य जानकारी

✨ सुरक्षित भेद्यता जाँचकर्ता

CVE-2026-20131 के लिए एक सुंदर, सुरक्षित और विश्वसनीय पहचान उपकरण।

📸 डेमो

विशेषताएँ

• आधुनिक रंग-कोडित टर्मिनल आउटपुट
• स्मार्ट FMC फिंगरप्रिंटिंग (झूठे सकारात्मक परिणाम कम करती है)
• स्वचालित HTTP → HTTPS फ़ॉलबैक
• संस्करण बैनर पहचान
• स्वच्छ और पेशेवर डिज़ाइन

स्थापना और उपयोग

git clone https://github.com/0xBlackash/CVE-2026-20131.git

cd CVE-2026-20131

pip install requests colorama

sudo python3 CVE-2026-20131.py https://target-fmc.example.com

🛡️ शमन और पैचिंग

🚨 तत्काल कार्रवाई आवश्यक

आधिकारिक समाधान: Cisco Secure Firewall Management Center के नवीनतम पैच किए गए संस्करण में अपग्रेड करें।

Cisco Security Advisory →

📋 प्रभावित संस्करण

• Cisco FMC 6.4.x → 10.0.x (सटीक बिल्ड के लिए परामर्श जाँचें)
• Cisco Security Cloud Control (SCC) - रखरखाव के माध्यम से पैच किया गया

⚠️ कानूनी अस्वीकरण