---

📌 Visão Geral

Uma vulnerabilidade crítica de desserialização Java pré-autenticação que permite que atacantes remotos obtenham execução de código em nível de root em dispositivos Cisco FMC.

---

Informações-Chave

Atributo	Detalhes
Gravidade	Crítica
Pontuação CVSS	10.0
Tipo de Vulnerabilidade	Desserialização Java
Explorada em Ambiente Real	Sim (Campanhas de ransomware)
Patch Disponível	Sim

---

✨ Verificador Seguro de Vulnerabilidades

Uma ferramenta de detecção bonita, segura e confiável para CVE-2026-20131.

📸 Demonstração

---

Recursos

• Saída de terminal moderna com código de cores
• Fingerprinting inteligente do FMC (reduz falsos positivos)
• Fallback automático de HTTP → HTTPS
• Detecção de banner de versão
• Design limpo e profissional

---

Instalação e Uso

git clone https://github.com/0xBlackash/CVE-2026-20131.git

cd CVE-2026-20131

pip install requests colorama

sudo python3 CVE-2026-20131.py https://target-fmc.example.com

---

🛡️ Mitigação e Aplicação de Patches

🚨 Ação Imediata Necessária

Correção Oficial: Atualize para a versão corrigida mais recente do Cisco Secure Firewall Management Center.

Cisco Security Advisory →

---

📋 Versões Afetadas

• Cisco FMC 6.4.x → 10.0.x (consulte o advisory para builds exatas)
• Cisco Security Cloud Control (SCC) - Corrigido via manutenção

---

⚠️ Aviso Legal

---