30 секунд
Cisco подтвердила атаки через CVE-2026-20079 в Secure Firewall Management Center, сообщил BleepingComputer 9 сентября. Ошибка позволяет удалённому клиенту без входа выполнять команды с правами root через веб-интерфейс и имеет CVSS 10.0. Она была раскрыта ещё в марте. Cisco рекомендует обновление: обходного решения нет, а установленный патч не устраняет возможную прежнюю компрометацию.
Подробнее
Уязвимость возникает из-за неверного создания системного процесса при запуске. Специально подготовленный HTTP-запрос к веб-интерфейсу затронутого FMC позволяет обойти аутентификацию и выполнить сценарии или команды с правами root. Предварительная учётная запись для этого не требуется.
Предупреждение относится к Secure FMC и Cisco Security Cloud Control Firewall Management. Размещённый у Cisco облачный сервис уже исправлен. Для затронутого программного обеспечения компания указывает обновление и не предлагает обходную настройку. Подтверждение эксплуатации появилось позднее первоначального мартовского раскрытия ошибки.
Cisco также выпустила индикаторы компрометации и рекомендации обратиться в TAC при обнаружении подозрительных следов. Компания подчёркивает различие между предотвращением новых попыток и восстановлением уже взломанной системы. Публичное сообщение не устанавливает, кто проводил атаки и когда началась конкретная кампания.
Что это значит
Новой стала оценка эксплуатации
В марте Cisco сообщала об ошибке без свидетельств атак; позднее подтвердила её использование. Изменилось основание срочности: путь из потенциального стал наблюдавшимся. Однако дата подтверждения не устанавливает момент первой атаки.
Веб-интерфейс открывает привилегированный путь
Уязвимость допускает команды с root без предварительного входа. Поэтому наличие пользовательских паролей не устраняет условие этой ошибки. Cisco не предлагает обходной настройки; для затронутого ПО указан выпуск исправления.
Совпавшие следы не собирают всю цепь
Общие индикаторы с другой уязвимостью FMC породили предположение о совместном использовании. Cisco его не подтвердила. Следовательно, признаки компрометации имеют значение для реакции на инцидент, но не позволяют автоматически назначить каждому событию конкретную пару ошибок или дату начала кампании.
