CVE-2026-20131: Cisco opravilo zranitelnosti v Secure Firewall Management Center

2 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-20131

KEV ✓ · ransomware EPSS 0.43 EPSS k 18. 10. 2026 náprava do 22. 3. 2026

Hodnocení závažnosti

10.0 CVSS 3.1 cisco

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

11. 9. 2026 16:47

SPOJENO PŘES CVE Aktivní zneužívání zranitelností CVE-2026-20079 a CVE-2026-20131 v Cisco FMC

Neautentizované zranitelnosti CVE-2026-20079 a CVE-2026-20131 ve webovém rozhraní Cisco Secure Firewall Management Center umožňují vzdálené spuštění kódu a získání oprávnění root. Obě chyby jsou aktivně zneužívány a byly zařazeny do katalogu KEV agentury CISA, přičemž Cisco i NCSC-NL doporučují instalaci vydaných oprav.

KEV ✓ · ransomware EPSS 0.88 CVE-2026-20079 CVE-2026-20131 Cisco NL CA

tg: zneužíváno tg: zranitelnost tp: ransomware

11. 9. 2026 16:47 · NCSC-NL · NCSC-2026-0076 [1.02] [H/H] Kwetsbaarheden verholpen in Cisco Secure Firewall Management Center 9. 9. 2026 22:04 · Cyber Centre Kanada · Cisco security advisory (AV26-197) – Update 3

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD

5. 3. 2026 11:03

SPOJENO PŘES CVE Kritické zranitelnosti v Cisco Secure Firewall - dostupné aktualizace

Cisco zveřejnilo 17 zranitelností v produktech Secure Firewall ASA, FTD a FMC. Dvě z nich (CVE-2026-20079, CVE-2026-20131) mají nejvyšší skóre CVSS 10.0 a umožňují obejití ověření a spuštění kódu s právy root bez autentifikace. Zbývající zranitelnosti se týkají VPN funkcí a umožňují útoky typu DoS, SQL injection a neoprávněný přístup k souborům. CERT.at doporučuje časnou aktualizaci software na oprávené verze.

KEV ✓ EPSS 0.33 CVSS 10.0 CVE-2026-20001 CVE-2026-20002 CVE-2026-20003 CVE-2026-20013 CVE-2026-20014 CVE-2026-20015 CVE-2026-20039 CVE-2026-20049 CVE-2026-20062 CVE-2026-20079 CVE-2026-20082 CVE-2026-20100 CVE-2026-20101 CVE-2026-20103 CVE-2026-20105 CVE-2026-20106 CVE-2026-20131 Cisco AT IT

5. 3. 2026 11:03 · CERT.at · Kritische Sicherheitslücken in Cisco Secure Firewall Produkten - Updates verfügbar 4. 3. 2026 18:11 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Cisco

Shrnutí generováno strojově za 0,0046 USD