關(guān)鍵詞

漏洞

思科修復(fù)了兩個高危 Secure FMC 漏洞，攻擊者可利用其獲取受管理防火墻的 root 權(quán)限。

思科修復(fù)了其 Secure Firewall Management Center（FMC）中的兩個最高危漏洞，可導(dǎo)致攻擊者獲取 root 權(quán)限。思科 Secure FMC 是用于思科防火墻的集中管理平臺。

管理員可通過統(tǒng)一 Web 或 SSH 界面配置、監(jiān)控和控制多臺防火墻。通過 FMC，管理員可統(tǒng)一管理入侵防御（IPS）、應(yīng)用控制、URL 過濾、高級惡意軟件防護、日志、報表及整體網(wǎng)絡(luò)安全態(tài)勢。

第一個漏洞編號為CVE-2026-20079（CVSS 評分 10.0），屬于認證繞過漏洞。

該漏洞位于思科 Secure FMC 的 Web 界面，允許未認證遠程攻擊者繞過認證，發(fā)送構(gòu)造的 HTTP 請求執(zhí)行腳本，進而獲取底層操作系統(tǒng) root 權(quán)限。

安全公告稱：“思科 Secure FMC 軟件 Web 界面存在漏洞，可允許未認證遠程攻擊者繞過認證，在受影響設(shè)備上執(zhí)行腳本，獲取底層操作系統(tǒng) root 權(quán)限。”“該漏洞源于啟動時創(chuàng)建的不當系統(tǒng)進程。攻擊者可向受影響設(shè)備發(fā)送構(gòu)造的 HTTP 請求利用該漏洞。成功利用可使攻擊者執(zhí)行多種腳本與命令，獲取設(shè)備 root 權(quán)限?！?/p>

第二個漏洞編號為CVE-2026-20131（CVSS 評分 10.0），屬于遠程代碼執(zhí)行漏洞。

該漏洞位于思科 Secure FMC Web 界面，允許未認證遠程攻擊者利用不安全的 Java 反序列化，發(fā)送構(gòu)造的序列化對象，以 root 身份執(zhí)行任意代碼。

公告稱：“思科 Secure FMC 基于 Web 的管理界面存在漏洞，可允許未認證遠程攻擊者以 root 身份在受影響設(shè)備上執(zhí)行任意 Java 代碼。”“該漏洞源于對用戶提供的 Java 字節(jié)流進行不安全反序列化。攻擊者可向受影響設(shè)備的 Web 管理界面發(fā)送構(gòu)造的 Java 序列化對象進行利用。成功利用可使攻擊者在設(shè)備上執(zhí)行任意代碼，并將權(quán)限提升至 root?！?/p>

CVE-2026-20131 同時影響思科 Security Cloud Control（SCC）防火墻管理組件。

思科 PSIRT 表示，目前未發(fā)現(xiàn)這兩個漏洞的公開 PoC 或在野利用。

該網(wǎng)絡(luò)設(shè)備巨頭表示，這些漏洞無可用緩解方案，必須打補丁。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！