Cisco 确认 Secure FMC 漏洞 CVE-2026-20079 已被在野利用

Cisco 已确认，其 Secure Firewall Management Center (FMC) 软件中一个被追踪为 CVE-2026-20079 的最高危身份验证绕过漏洞正被积极利用于攻击中。

该漏洞的 CVSS 评分最高为 10.0，允许未经身份验证的远程攻击者绕过身份验证，并在易受攻击的设备上以 root 身份执行脚本和命令。

"2026 年 8 月，Cisco PSIRT 获悉该漏洞正被积极利用，"Cisco 周三更新其 CVE-2026-20079 公告时表示。

Cisco 未披露攻击何时开始、幕后黑手是谁，或观察到了什么后渗透活动。

Cisco 于 3 月首次披露 CVE-2026-20079，当时该公司表示没有证据表明该漏洞正被利用于攻击中。

该漏洞由启动时创建的一个不正确的系统进程引起，可通过向受影响设备的 Web 界面发送特制 HTTP 请求来利用。

一次成功的攻击可允许未经身份验证的攻击者以 root 权限在设备上执行脚本和命令。

该漏洞影响 Cisco Secure FMC 软件和 Cisco Security Cloud Control Firewall Management。Cisco 表示，其已修补云托管的 Security Cloud Control 服务。

Cisco 表示没有变通方法，并建议客户升级到最新的软件版本。

今天，美国网络安全和基础设施安全局 (CISA) 将 CVE-2026-20079 添加到其已知被利用漏洞 (KEV) 目录中，命令联邦文职行政部门机构在 2026 年 9 月 12 日前保护易受攻击的系统。

利用证据出现在 7 月

虽然 Cisco 表示其安全团队在 8 月获悉 CVE-2026-20079 正被积极利用，但 7 月一份公告更新中发布的 IOC 表明，该漏洞可能更早之前就已被利用。

7 月 29 日，Cisco 披露了另一个 Secure FMC 漏洞，被追踪为 CVE-2026-20316，由一个低权限账户的静态凭据引起。

Cisco 当时表示，CVE-2026-20316 已被积极利用于攻击中，并将其评为高危，因为该访问权限可与其他 Secure FMC 漏洞结合以提升权限。

正如 BleepingComputer 当时报道的，Cisco 还更新了 CVE-2026-20079 公告，以包含与 CVE-2026-20316 相同的指标，但未确认该漏洞已被利用。

Cisco 表示，如果发现此条目，则该漏洞"可能已被利用"于所检查的 Secure FMC 设备上。

该示例日志条目的日期为 7 月 23 日，比 Cisco 所称 PSIRT 在 8 月获悉 CVE-2026-20079 被利用早数周。

Cisco 还为 CVE-2026-20316 和 CVE-2026-20079 发布了相同的 Secure FMC 热修复程序。

当时，BleepingComputer 联系 Cisco，询问这两个漏洞是否相关、CVE-2026-20079 是否也已被利用，以及 Cisco 是否有意将共享指标添加到两份公告中。

Cisco 没有直接回答问题，而是分享了以下声明：

"2026 年 7 月 29 日，Cisco 发布了软件修复程序以解决 Cisco Secure Firewall Management Center (FMC) 中的漏洞。详情已在安全公告（静态凭据漏洞、身份验证绕过漏洞）中概述，Cisco 强烈建议客户立即应用可用的修复程序，"Cisco 的一位发言人告诉 BleepingComputer。

"需要支持的客户应联系 Cisco 技术支持中心 (TAC)。"

Cisco 的最新更新现在确认 CVE-2026-20079 已被利用，但未澄清 7 月 23 日的活动是否包含对两个漏洞的利用。

然而，两个漏洞相同的 IOC、相同的 7 月热修复程序以及 7 月 23 日的日志条目表明，这两个漏洞可能被用于相同的攻击中。

Cisco 建议发现入侵指标的客户联系其 TAC 寻求支持，并警告称安装热修复程序将防止未来的利用，但不会修复已被攻陷的设备。