Fiche CVE · CVE-2026-20079
CVE-2026-20079 : Contournement d’authentification (Firewall Management Center) dans Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management
Cisco Secure Firewall Management Center (FMC) Software et Cisco Security Cloud Control (SCC) Firewall Management contiennent une vulnérabilité de contournement d'authentification via un chemin ou canal alternatif, qui pourrait permettre à un attaquant distant non authentifié de contourner l'authentification et d'exécuter des fichiers de script sur un équipement affecté afin d'obtenir un accès root au système d'exploitation sous-jacent.
- Exploitation active confirmée : ajoutée au catalogue KEV de la CISA le 9 septembre 2026.
- Utilisation par des rançongiciels : non établie à ce jour.
- Échéance de correction fixée aux administrations fédérales américaines : 12 septembre 2026.
Description de la CISA, traduite par IA.
Que faire
- Vérifiez si votre parc contient Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management, y compris les équipements exposés sur Internet.
- Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
- Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.
Références
- Avis de l’éditeur ou référence citée par la CISA (sec.cloudapps.cisco.com)
- Fiche NVD (NIST)
- Catalogue KEV de la CISA
Autres failles Cisco
-
Traversée de répertoires dans Cisco Secure Email Gateway
-
Vulnérabilité « Hex Encoding » dans Cisco Catalyst SD-WAN Manager
-
Utilisation incorrecte d’API privilégiées dans Cisco Identity Services Engine
-
Injection SQL dans Cisco Secure Email Gateway
-
Exposition de données en mémoire (heap inspection) dans Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)
-
CVE-2026-20316Exploitée par des rançongicielsMot de passe codé en dur (Secure Firewall Management Center Use) dans Cisco Secure Firewall Management Center (FMC)