Cisco avertizează că o breșă de severitate maximă este folosită deja în atacuri reale asupra FMC

Cisco a confirmat că vulnerabilitatea critică CVE-2026-20079 este exploatată activ în atacuri reale asupra platformei Secure Firewall Management Center, cu severitatea maximă, de 10 din 10, potrivit Go4IT.

Organizațiile care administrează local această platformă trebuie să instaleze hotfix-urile oficiale și să trateze vulnerabilitatea ca pe un risc operațional imediat. Breșa permite ocolirea autentificării și preluarea completă a controlului administrativ.

Platforma afectată este Cisco Secure Firewall Management Center, folosită de companii și instituții pentru administrarea securității rețelelor interne. Pentru versiunea găzduită în cloud, remedierea a fost aplicată automat de furnizor, fără intervenția clienților.

Breșa permite acces administrativ fără cont sau parolă

Problema apare la pornirea echipamentului. Un atacator aflat pe internet poate ocoli pagina de autentificare fără cont sau parolă, apoi poate intra în interfața de administrare a sistemului.

După acces, controlul obținut este complet. Atacatorii pot instala programe malițioase și pot executa comenzi periculoase în sistemul care administrează securitatea rețelei interne.

Echipa de securitate Cisco Talos monitorizează deja incidente în care hackerii au instalat instrumente de spionaj și control de la distanță pe dispozitive compromise.

Instanțele administrate intern trebuie actualizate și verificate

Pentru companiile și instituțiile care folosesc echipamente proprii în rețea, actualizarea nu este singura măsură. Sursa precizează că nu există soluții temporare de ocolire, astfel că organizațiile trebuie să instaleze pachetele oficiale de securitate, denumite hotfix-uri.

Riscul nu dispare automat după instalarea patch-ului. Administratorii IT trebuie să verifice jurnalele de sistem pentru semne ale unei infectări produse înaintea actualizării, deoarece un atacator infiltrat anterior poate rămâne prezent.

Interfața web de administrare trebuie izolată de internetul public și accesibilă doar prin conexiuni interne de încredere.

Parteneri

Articole recomandate din rețeaua noastră

LylaCe faci dacă un câine a mâncat ceva toxic. Chiar și un singur strugure poate provoca probleme renale graveRevista IoanaCum recunoști ploșnițele de pat și ce faci imediat ca să nu se răspândească în casăNews24Vladimir Lipaev, convocat la Externe pentru sabotajul de la Brașov pe care România îl atribuie RusieiDolce SportMarius Șumudică va pleca de la CFR Cluj dacă echipa pierde chiar și un punct prin depunctareGetPonyProprietarii ar putea scăpa de impozitul anual pentru o mașină, printr-un proiect depus la SenatBravonetEric Bauza, actorul din spatele vocilor lui Bugs Bunny și Daffy Duck, s-a stins la 46 de ani