Zum Inhalt springen
StartAdvisoriesRansomwareCW-PodcastPodcastsBücherCreatorsSpeakerFirmenKarriereEventsCB-NetzwerkMatrix-ServerFAQBesucherstatistikFormulareSuche
CVE-2026-20079CriticalCVSS: 10

Kritische Auth-Bypass-Lücke in Cisco FMC (CVE-2026-20079)

In Cisco Secure Firewall Management Center (FMC) wurde eine kritische Schwachstelle entdeckt: Nicht authentifizierte Angreifer können die Authentifizierung umgehen, Skripte ausführen und vollständigen Root-Zugriff erlangen. Der CVSS-Score beträgt 10.0, und es wurde bereits aktive Ausnutzung beobachtet.

METADATEN

Entdeckt:
04.03.2026
Patch verfügbar:
Ja

BETROFFENE SYSTEME

  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.7.12
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.7.10
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.11
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.4.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.3.1.2
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.9
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.1.0.3
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.6.4
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.6.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.8
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.5
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.1.0.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.7
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.4
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.5
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.6.2.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.8.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.1.0.2
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.0.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.4.6
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.1.0
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.6.2
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.4.2.4
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.4.0
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.8.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.4.2.3
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.0
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.4.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.10
  • •Cisco Cisco Secure Firewall Management Center (FMC) 10.0.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.6.5
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.6.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.4.1.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.7.11
  • •Cisco Cisco Secure Firewall Management Center (FMC) 10.0.0
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.3.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.7.10.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.4.5
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.0
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.3
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.3.1.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.3.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.10.2
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.6.3
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.2
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.1.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.7.0
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.6
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.5.2
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.4.3
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.2
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.3
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.8
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.3.0
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.4
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.7
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.9
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.6.3
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.4.4
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.2.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.10.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.4.2
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.4.7
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.6.2
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.4.2.2
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.6.0
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.5.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.2.0.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.4.2.1
  • •Cisco Cisco Secure Firewall Management Center (FMC) 7.0.6

Zusammenfassung

Cisco hat eine kritische Sicherheitslücke in der Web-Oberfläche von Cisco Secure Firewall Management Center (FMC) gemeldet. Ein nicht authentifizierter, entfernter Angreifer kann die Authentifizierung umgehen und Skriptdateien ausführen, um Root-Zugriff auf das zugrunde liegende Betriebssystem zu erlangen. Der CVSS-Score beträgt 10.0 (Critical), und Cisco bestätigt, dass die Schwachstelle seit August 2026 aktiv ausgenutzt wird.

Technische Details

Die Schwachstelle (CWE-288) wird durch einen fehlerhaften Systemprozess verursacht, der beim Bootvorgang erstellt wird. Ein Angreifer kann manipulierte HTTP-Anfragen an das betroffene Gerät senden und dadurch die Authentifizierung umgehen. Ein erfolgreicher Angriff ermöglicht die Ausführung verschiedener Skripte und Befehle, die vollständigen Root-Zugriff auf das Gerät gewähren. Ist die FMC-Verwaltungsoberfläche nicht öffentlich aus dem Internet erreichbar, verringert sich die Angriffsfläche. Als Anzeichen einer Kompromittierung kann per zgrep "package_info.*license" /var/log/messages im Expertenmodus geprüft werden – zeigt die Ausgabe /var/tmp/license.tmp, könnte die Schwachstelle ausgenutzt worden sein.

Betroffene Systeme

Die Schwachstelle betrifft Cisco Secure FMC Software und Cisco Security Cloud Control (SCC) Firewall Management, unabhängig von der Gerätekonfiguration. Betroffen sind unter anderem folgende Versionen von Cisco Secure Firewall Management Center (FMC):

  • 7.0.0, 7.0.0.1, 7.0.1, 7.0.1.1, 7.0.2, 7.0.2.1, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.6.1, 7.0.6.2, 7.0.6.3, 7.0.7, 7.0.8, 7.0.8.1, 7.0.9
  • 7.1.0, 7.1.0.1, 7.1.0.2, 7.1.0.3
  • 7.2.0, 7.2.0.1, 7.2.1, 7.2.2, 7.2.3, 7.2.3.1, 7.2.4, 7.2.4.1, 7.2.5, 7.2.5.1, 7.2.5.2, 7.2.6, 7.2.7, 7.2.8, 7.2.8.1, 7.2.9, 7.2.10, 7.2.10.1, 7.2.10.2, 7.2.11
  • 7.3.0, 7.3.1, 7.3.1.1, 7.3.1.2
  • 7.4.0, 7.4.1, 7.4.1.1, 7.4.2, 7.4.2.1, 7.4.2.2, 7.4.2.3, 7.4.2.4, 7.4.3, 7.4.4, 7.4.5, 7.4.6, 7.4.7
  • 7.6.0, 7.6.1, 7.6.2, 7.6.2.1, 7.6.3, 7.6.4, 7.6.5
  • 7.7.0, 7.7.10, 7.7.10.1, 7.7.11, 7.7.12
  • 10.0.0, 10.0.1

Nicht betroffen sind Firewall Device Manager (FDM), Secure Firewall ASA Software, Secure Firewall Threat Defense (FTD) Software sowie Security Cloud Control (SCC), ehemals Defense Orchestrator.

Empfehlungen und Maßnahmen

Cisco hat Software-Updates und Hotfixes veröffentlicht, die diese Schwachstelle beheben. Betroffene Kunden sollten umgehend auf die behobenen Versionen bzw. die bereitgestellten Hotfixes aktualisieren. Es stehen keine Workarounds zur Verfügung. Bei Verdacht auf eine Kompromittierung sollte unverzüglich das Cisco Technical Assistance Center (TAC) kontaktiert werden.

Quellen

REFERENZEN