Neautentizované zranitelnosti CVE-2026-20079 a CVE-2026-20131 ve webovém rozhraní Cisco Secure Firewall Management Center umožňují vzdálené spuštění kódu a získání oprávnění root. Obě chyby jsou aktivně zneužívány a byly zařazeny do katalogu KEV agentury CISA, přičemž Cisco i NCSC-NL doporučují instalaci vydaných oprav.
Projekt Metasploit vydal aktualizaci se šestnácti novými moduly, z nichž deset tvoří exploity a pět cílí na chyby z katalogu CISA KEV. Mezi nově pokrytý software patří Cisco, PaperCut, SonicWall, JetBrains nebo Next.js.
Cisco Talos zaznamenal aktivní zneužívání dvou chyb v softwaru Cisco Secure Firewall Management Center (FMC). Kritická chyba CVE-2026-20079 se skóre CVSS 10,0 umožňuje vzdálené spuštění skriptů s právy rootu a CVE-2026-20316 s CVSS 5,3 dovoluje přihlášení s nízkými oprávněními. Zranitelnosti zneužívají tři skupiny útočníků napojené na ransomware Qilin a státní aktéry k nasazení web shellů, malwaru Cyclops Blink či průzkumu sítě. Cisco vydalo opravné hotfixy a doporučuje jejich aplikaci.
Kritická zranitelnost CVE-2026-20079 ve webovém rozhraní Cisco Secure FMC umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat root přístup k operačnímu systému zařízení. Cisco vydalo bezpečnostní aktualizace a potvrdilo, že tato chyba je již aktivně zneužívána při útocích, přičemž CISA ji zařadila do katalogu známých zneužívaných zranitelností.
Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se produktů společností Fortinet (CVE-2025-25249), Citrix (CVE-2026-19490), Google (CVE-2026-87491) a Cisco (CVE-2026-20079).
Cisco zveřejnilo 17 zranitelností v produktech Secure Firewall ASA, FTD a FMC. Dvě z nich (CVE-2026-20079, CVE-2026-20131) mají nejvyšší skóre CVSS 10.0 a umožňují obejití ověření a spuštění kódu s právy root bez autentifikace. Zbývající zranitelnosti se týkají VPN funkcí a umožňují útoky typu DoS, SQL injection a neoprávněný přístup k souborům. CERT.at doporučuje časnou aktualizaci software na oprávené verze.