Cisco säkerhetsfel: Kritiska brister ger hackare kontroll

Ciscos halvårsvisa Cisco Secure Firewall ASA-, Secure FMC- och Secure FTD-paketpublikation https://sec.cloudapps.cisco.com/security/center/viewErp.x?alertId=ERP-75736 (släppt 4 mars 2026) innehåller 25 säkerhetsråd som täcker 48 sårbarheter, med tillgängliga programuppdateringar för att åtgärda dem.

Två kritiska Secure FMC-brister är huvudrubriken i utgåvan

Cisco listar två kritiska problem i Cisco Secure Firewall Management Center (FMC), båda rankade CVSS 10.0:

• CVE-2026-20079 (förbikoppling av autentisering)
• CVE-2026-20131 (exekvering av fjärrkod)

BleepingComputer rapporterar att Ciscos råd beskriver fjärrstyrda, oautentiserade exploateringsscenarier som kan leda till påverkan på rotnivå på berörda system.

ASA och Secure FTD får också korrigeringar, med flera DoS-objekt med hög allvarlighetsgrad

Utöver Secure FMC innehåller paketet flera poster med hög allvarlighetsgrad som påverkar ASA och Secure FTD, inklusive Remote Access SSL VPN och VPN web-server denial-of-service-sårbarheter (Cisco listar flera av dessa som High med CVSS 8.6 i den medföljande tabellen).

Exploateringsstatus och vad administratörer bör göra

Ciscos PSIRT har inte rapporterat bevis för att de två Secure FMC-buggarna med maximal allvarlighetsgrad utnyttjas, enligt BleepingComputers sammanfattning av Ciscos position.

För företagsmiljöer är den praktiska vägledningen enkel: tillämpa Ciscos fasta utgåvor för ASA/FTD/FMC så snart som möjligt, och prioritera Secure FMC först eftersom det ligger i centrum för brandväggsadministration och policyimplementering. Ciscos medföljande publikation innehåller den fullständiga rådgivande listan och CVE: er som ska kartläggas mot dina distribuerade versioner.