Cisco Firewall Management Center ve SCC'de Kimlik Doğrulama Atlatma Açığı Kritik Seviyede
KEVYapay zeka üretimi09.10.2026
- CVE
- CVE-2026-20079
- Ciddiyet
- Kritik (CVSS 10.0)
- Firma / ürün
- Cisco / Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 09.09.2026).
Özet
Cisco Secure Firewall Management Center ve Security Cloud Control ürünlerinde, uzaktan bir saldırganın kimlik doğrulamayı atlayarak root erişimi elde etmesine olanak tanıyan kritik bir güvenlik açığı tespit edildi.
Ayrıntılar
CISA'ya göre Cisco Secure Firewall Management Center (FMC) ve Security Cloud Control (SCC) Firewall Management yazılımlarında, alternatif bir yol veya kanal üzerinden kimlik doğrulama atlatma açığı bulunuyor. Bu açık, kimliği doğrulanmamış bir uzaktan saldırganın etkilenmiş cihazda script dosyaları çalıştırarak işletim sisteminin çekirdeğine (root) erişim sağlamasına imkan tanıyor. Açığın ciddiyeti CVSS 10.0 puanıyla kritik olarak sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini ve 2026-09-12 tarihine kadar ABD federal kurumlarının önlem almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürünlere erişimi mümkün olduğunca sınırlı tutun.