🚨 CVE-2026-20131 | Критическая RCE в Cisco FMC

Изображение ChatGPT, 10 мая 2026, 15:09:44

Неаутентифицированное удаленное выполнение кода в Cisco Secure Firewall Management Center

📌 Обзор

Критическая уязвимость десериализации Java до аутентификации, позволяющая удаленным злоумышленникам выполнить код с правами root на устройствах Cisco FMC.

Ключевая информация

Атрибут	Детали
Критичность	Критический
Оценка CVSS	10.0
Тип уязвимости	Десериализация Java
Эксплуатируется в природе	Да (кампании вымогателей)
Доступен патч	Да

✨ Безопасный проверщик уязвимости

Красивый, безопасный и надежный инструмент обнаружения для CVE-2026-20131.

📸 Демо

Возможности

Современный терминальный вывод с цветовой кодировкой
Интеллектуальное снятие отпечатков FMC (снижает ложные срабатывания)
Автоматический переход с HTTP на HTTPS
Определение версии по баннеру
Чистый и профессиональный дизайн

Установка и использование

git clone https://github.com/0xBlackash/CVE-2026-20131.git

cd CVE-2026-20131

pip install requests colorama

sudo python3 CVE-2026-20131.py https://target-fmc.example.com

🛡️ Смягчение и установка патчей

🚨 Требуется немедленное действие

Официальное исправление: Обновитесь до последней пропатченной версии Cisco Secure Firewall Management Center.

Консультация по безопасности Cisco →

📋 Затронутые версии

Cisco FMC 6.4.x → 10.0.x (проверьте консультацию для точных сборок)
Cisco Security Cloud Control (SCC) — исправлено через обслуживание

⚠️ Юридическое предупреждение

Этот репозиторий предназначен только для образовательных целей и авторизованного тестирования безопасности.

Несанкционированное сканирование или эксплуатация систем без явного разрешения незаконны.

Сделано с ❤️ для сообщества кибербезопасности

Поставьте звезду ⭐, если это было полезно!

CVE-2026-20131

Популярное