CVE-2026-20131: Vulnerabilità di esecuzione di codice in remoto nel software Cisco Secure Firewall Management Center | Kitploit

CVE-2026-20131

CriticoPubblicato

Vulnerabilità di esecuzione di codice in remoto nel software Cisco Secure Firewall Management Center

Pubblicato: 4 mar 2026
Aggiornato: 14 ago 2026
Assegnazione CNA: cisco
Evidenza osservata: 19 mar 2026

CVSS primario

10,0/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Stima della probabilità EPSS

33,4%

Moderato · prossimi 30 giorni

Percentile: 98,3%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Una vulnerabilità nell'interfaccia di gestione basata sul web del software Cisco Secure Firewall Management Center (FMC) potrebbe consentire a un attaccante remoto non autenticato di eseguire codice Java arbitrario come root sul dispositivo interessato. Questa vulnerabilità è dovuta alla deserializzazione non sicura di un flusso di byte Java fornito dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un oggetto Java serializzato appositamente predisposto all'interfaccia di gestione basata sul web di un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di eseguire codice arbitrario sul dispositivo ed elevare i privilegi a root. Nota: se l'interfaccia di gestione FMC non dispone di accesso a Internet pubblico, la superficie di attacco associata a questa vulnerabilità è ridotta.

Fonti

CVE-2026-20131Exploit
CVE-2026-20131
CVE-2026-20131-Post-Incident-Written-ReportInformativo
# Rapporto post-incidente su CVE-2026-20131 (CVSS 10.0), una vulnerabilità di deserializzazione non sicura in Cisco FMC sfruttata dal ransomware Interlock. Dettagli sull'analisi delle cause profonde, sulle tattiche di movimento laterale e sulle strategie di contenimento di emergenza.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.