CVE-2026-20079
Cisco Cisco Secure Firewall Management Center (FMC)
Resumen
A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to…
Publicada: 2026-03-04 · En KEV desde: 2026-09-09
Análisis
🔴 Crítica — explotación activa
Tipo de fallo: CWE-288.
Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad. El fallo puede saltar a otros componentes (scope cambiado).
⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.
Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).
Estado: Explotación activa confirmada por CISA (KEV).
- Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
- Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
- Detecta: convierte esta CVE en reglas de detección.
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
El vector codifica cómo se explota (lo tienes traducido arriba, en el análisis). Desglósalo en la herramienta CVSS →
Fuentes: CISA KEV · EPSS · FIRST.org · NVD. Análisis derivado del vector CVSS y del estado de explotación (sin IA). Informativo; contrasta siempre con la fuente oficial del fabricante.