CVE-2026-20079
Cisco Secure Firewall Management Center Bypass de Autenticação Vulnerabilidade de Execução Remota de Código
- Publicado
- 4 de mar. de 2026
- Atualizado
- 16 de set. de 2026
- Atribuindo CNA
- cisco
- Evidência observada
- 7 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,8%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Uma vulnerabilidade na interface web do Cisco Secure Firewall Management Center (FMC) Software poderia permitir que um atacante remoto não autenticado contornasse a autenticação e executasse arquivos de script em um dispositivo afetado para obter acesso root ao sistema operacional subjacente. Essa vulnerabilidade se deve a um processo de sistema inadequado que é criado no momento da inicialização. Um atacante poderia explorar essa vulnerabilidade enviando solicitações HTTP maliciosas para um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante executasse uma variedade de scripts e comandos que permitem acesso root ao dispositivo.
Fontes
modules/exploits/linux/http/cisco_fmc_auth_bypass_rce.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux,Unix($.exploit_linux/http/cisco_fmc_auth_bypass_rce.platform)
- verification: check_declared($.exploit_linux/http/cisco_fmc_auth_bypass_rce.check)
http/cves/2026/CVE-2026-20079.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.