🚨 CVE-2026-20131 | Cisco FMC RCE Critico

Esecuzione di codice in remoto non autenticata in Cisco Secure Firewall Management Center

📌 Panoramica

Una vulnerabilità critica di deserializzazione Java pre-autenticazione che consente a un attaccante remoto di eseguire codice a livello root sugli appliance Cisco FMC.

Informazioni Chiave

✨ Checker di Vulnerabilità Sicuro

Uno strumento di rilevamento bellissimo, sicuro e affidabile per CVE-2026-20131.

📸 Demo

Caratteristiche

• Output del terminale moderno e codificato a colori
• Fingerprinting intelligente di FMC (riduce i falsi positivi)
• Fallback automatico da HTTP a HTTPS
• Rilevamento del banner di versione
• Design pulito e professionale

Installazione e Utilizzo

git clone https://github.com/0xBlackash/CVE-2026-20131.git

cd CVE-2026-20131

pip install requests colorama

sudo python3 CVE-2026-20131.py https://target-fmc.example.com

🛡️ Mitigazione e Patch

🚨 Azione Immediata Richiesta

Soluzione Ufficiale: Aggiornare all'ultima versione patchata di Cisco Secure Firewall Management Center.

Cisco Security Advisory →

📋 Versioni Interessate

• Cisco FMC 6.4.x → 10.0.x (controlla l'advisory per le build esatte)
• Cisco Security Cloud Control (SCC) - Patchata tramite manutenzione

⚠️ Disclaimer Legale