Cisco Secure Firewall Management Center Authentication Bypass Remote Code Execution Vulnerability
A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system. This vulnerability is due to an improper system process that is created at boot time. An attacker could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute a variety of scripts and commands that allow root access to the device.
- Опубликовано
- 4 мар. 2026 г.
- Обновлено
- 16 сент. 2026 г.
- EPSS
- 88,2 % · 100-й процентиль▲ 12
- CWE
- CWE-288
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
96
Срочно
Установите исправление сегодня или закройте доступ.
- CVSS
- 40 / 40 · 10.0 / 10
- CISA KEV
- 30 / 30 · В списке
- EPSS
- 26 / 30 · 88,2 %
Решение CISA SSVC
- Эксплуатация
- активная
- Автоматизируемо
- да
- Техническое влияние
- полное
Vulnrichment: входные данные дерева решений CISA.
Оценка CNA и NVD
- NVD
- —
- CNA · cisco
- 10,0
- NVD ещё не выставил свою оценку; показана оценка CNA.
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Активно эксплуатируется
CISA добавило это в каталог активно эксплуатируемых уязвимостей (KEV) 9 сент. 2026 г.. Это указывает на реальные атаки, а не теорию.
Срок устранения для госорганов: 12 сент. 2026 г..
Затронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| cisco | secure firewall management center | cpe:2.3:a:cisco:secure_firewall_management_center |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- cisco secure firewall management center10.0.0
- cisco secure firewall management center10.0.1
- cisco secure firewall management center7.0.0
- cisco secure firewall management center7.0.0.1
- cisco secure firewall management center7.0.1
- cisco secure firewall management center7.0.1.1
- cisco secure firewall management center7.0.2
- cisco secure firewall management center7.0.2.1
- cisco secure firewall management center7.0.3
- cisco secure firewall management center7.0.4
- cisco secure firewall management center7.0.5
- cisco secure firewall management center7.0.6
- cisco secure firewall management center7.0.6.1
- cisco secure firewall management center7.0.6.2
- cisco secure firewall management center7.0.6.3
- cisco secure firewall management center7.0.7
- cisco secure firewall management center7.0.8
- cisco secure firewall management center7.0.8.1
- cisco secure firewall management center7.0.9
- cisco secure firewall management center7.1.0
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.
Cisco Cisco Secure Firewall Management Center (FMC)
- 7.0.0, 7.0.0.1, 7.0.1, 7.1.0, 7.0.1.1, 7.1.0.1, 7.0.2, 7.2.0, 7.0.2.1, 7.0.3, 7.1.0.2, 7.2.0.1 … (+28)затронута
Тот же продукт
cisco: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2026-20131Cisco Secure Firewall Management Center Software Remote Code Execution VulnerabilityKEV83Срочно
- CVE-2026-20316Cisco Secure Firewall Management Center Software Static Credential VulnerabilityKEV62На этой неделе
- CVE-2016-6433The Threat Management Console in Cisco Firepower Management Center 5.2.0 through 6.0.1 allows remote authenticated users to execute arbitrar59В плане
- CVE-2025-20265Cisco Secure Firewall Management Center Software Radius Remote Code Execution Vulnerability45В плане
- CVE-2023-20048A vulnerability in the web services interface of Cisco Firepower Management Center (FMC) Software could allow an authenticated, remote attac44В плане
- CVE-2019-16028Cisco Firepower Management Center Lightweight Directory Access Protocol Authentication Bypass Vulnerability40В плане
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.
Статус эксплойта
Готовый эксплойт
Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.
Доказательство
- Модуль Metasploit ×1
- Шаблон обнаружения Nuclei ×1
- Репозиторий PoC на GitHub ×3
Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.
| Источник | Тип | Дата |
|---|---|---|
| Модуль Metasploit | exploit/linux/http/cisco_fmc_auth_bypass_rceCisco Secure Firewall Management Center Authentication Bypass RCEexploit | 2026-03-04 |
| Шаблон обнаружения Nuclei | Шаблон Nuclei CVE-2026-20079 | — |
| Репозиторий PoC на GitHub | stars:1 | 2026-03-28 |
| Репозиторий PoC на GitHub | stars:6 | 2026-08-17 |
| Репозиторий PoC на GitHub | stars:0 | 2026-09-13 |
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Metasploit-1 дн.
- Публикация
- Первый PoC+23 дн.
- CISA KEV+188 дн.
- Сегодня29 сент. 2026 г.+209 дн.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
—
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
- CVE-2026-20002с разницей 0 дн.A vulnerability in the web-based management interface of Cisco Secure FMC Software could allow an authenticated, remote attacker to conduct 32Наблюдать
- CVE-2026-20044с разницей 0 дн.Cisco Secure Firewall Management Center Command Injection Vulnerability24Наблюдать
- CVE-2026-20003с разницей 0 дн.A vulnerability in the REST API of Cisco Secure FMC Software could allow an authenticated, remote attacker to conduct SQL injection attacks 19Наблюдать
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
Влияние может выйти за пределы уязвимого компонента (область действия меняется).
- Вектор атаки
- Сеть
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-288 · Authentication Bypass Using an Alternate Path or ChannelВектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
nvd-secondary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЖурнал изменений
Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.
Источники
- sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-onprem-fmc-authbypass-5JPp45V2
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20079
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.