🚨 CVE-2026-20131 | Cisco FMC 치명적 RCE

Cisco Secure Firewall Management Center에서의 인증되지 않은 원격 코드 실행

📌 개요

Cisco FMC 어플라이언스에서 원격 공격자가 루트 권한 코드 실행을 달성할 수 있게 하는 치명적인 사전 인증 Java 역직렬화 취약점입니다.

주요 정보

속성	세부 정보
심각도	치명적(Critical)
CVSS 점수	10.0
취약점 유형	Java 역직렬화
야생에서 악용됨	예 (랜섬웨어 캠페인)
패치 제공	예

✨ 안전한 취약점 검사기

CVE-2026-20131을 위한 아름답고 안전하며 신뢰할 수 있는 탐지 도구입니다.

📸 데모

기능

현대적인 색상 코드 기반 터미널 출력
스마트 FMC 핑거프린팅 (오탐 감소)
자동 HTTP → HTTPS 폴백
버전 배너 탐지
깔끔하고 전문적인 디자인

설치 및 사용법

git clone https://github.com/0xBlackash/CVE-2026-20131.git

cd CVE-2026-20131

pip install requests colorama

sudo python3 CVE-2026-20131.py https://target-fmc.example.com

🛡️ 완화 및 패치

🚨 즉시 조치 필요

공식 수정: 최신 패치 버전의 Cisco Secure Firewall Management Center로 업그레이드하세요.

Cisco 보안 권고 →

📋 영향을 받는 버전

Cisco FMC 6.4.x → 10.0.x (정확한 빌드는 권고문 참조)
Cisco Security Cloud Control (SCC) - 유지보수를 통해 패치됨

⚠️ 법적 고지

이 저장소는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다.

명시적 허가 없이 시스템을 무단 스캔하거나 악용하는 것은 불법입니다.

사이버보안 커뮤니티를 위해 ❤️로 제작되었습니다

도움이 되셨다면 ⭐ Star를 눌러주세요!

CVE-2026-20131

인기