Cisco Secure Firewall Management Center Vulnerabilità di Bypass dell'Autenticazione e di Esecuzione Remota di Codice
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HAlto · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Una vulnerabilità nell'interfaccia web del software Cisco Secure Firewall Management Center (FMC) potrebbe consentire a un attaccante remoto non autenticato di bypassare l'autenticazione ed eseguire file di script su un dispositivo interessato per ottenere accesso root al sistema operativo sottostante. Questa vulnerabilità è dovuta a un processo di sistema improprio creato all'avvio. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste HTTP appositamente predisposte a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire una varietà di script e comandi che permettono l'accesso root al dispositivo.
modules/exploits/linux/http/cisco_fmc_auth_bypass_rce.rb
http/cves/2026/CVE-2026-20079.yaml
CVE-2026-20079
Implementa la catena di attacco CVE-2026-20079 da bypass dell'autenticazione a RCE come root contro Cisco Secure FMC, tramite le modalità fingerprint, check, proof ed exploit interattivo.
Checker Python in sola lettura che convalida il comportamento di bypass dell'autenticazione di CVE-2026-20079 Cisco FMC confrontando le risposte di sessione non autenticate e di csm_processes.
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.