Cisco confirma que la vulnerabilidad CVE-2026-20079 de Secure FMC ha sido utilizada en ataques

Cisco ha con­fir­ma­do que una vul­ne­ra­bi­li­dad de omi­sión de au­ten­ti­ca­ción de má­xi­ma gra­ve­dad, iden­ti­fi­ca­da como CVE-2026-20079 y pre­sen­te en su soft­wa­re Se­cu­re Fi­re­wall Ma­na­ge­ment Cen­ter (FMC), está sien­do ex­plo­ta­da ac­ti­va­men­te en ata­ques. Este fallo per­mi­te que ata­can­tes re­mo­tos que no estén au­ten­ti­ca­dos en­víen so­li­ci­tu­des HTTP ma­ni­pu­la­das a la in­ter­faz web para eje­cu­tar co­man­dos y scripts con pri­vi­le­gios de root. La com­pa­ñía in­for­mó que tuvo co­no­ci­mien­to de esta ex­plo­ta­ción ac­ti­va en agos­to, aun­que pre­via­men­te había re­ve­la­do el pro­ble­ma sin evi­den­cias de ata­ques en curso.

Los pro­duc­tos afec­ta­dos son el soft­wa­re Cisco Se­cu­re FMC y Cisco Se­cu­rity Cloud Con­trol Fi­re­wall Ma­na­ge­ment, ha­bien­do sido par­chea­da la ver­sión alo­ja­da en la nube, mien­tras que para los demás casos se re­co­mien­da ac­tua­li­zar al soft­wa­re más re­cien­te ya que no exis­ten so­lu­cio­nes tem­po­ra­les al­ter­na­ti­vas. Por su parte, la Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de In­fra­es­truc­tu­ra de Es­ta­dos Uni­dos (CISA) aña­dió el fallo a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das co­no­ci­das y exi­gió a las agen­cias fe­de­ra­les pro­te­ger sus sis­te­mas. Asi­mis­mo, in­di­cios y re­gis­tros pre­vios su­gie­ren que la vul­ne­ra­bi­li­dad po­dría haber sido ex­plo­ta­da desde julio, es­tan­do po­si­ble­men­te re­la­cio­na­da con otra falla de cre­den­cia­les es­tá­ti­cas que tam­bién re­ci­bió co­rrec­cio­nes y aler­tas con­jun­tas.

Cisco ad­vir­tió a los ad­mi­nis­tra­do­res que la ins­ta­la­ción de los par­ches pre­vie­ne fu­tu­ras ex­plo­ta­cio­nes pero no lim­pia los equi­pos que ya han sido com­pro­me­ti­dos pre­via­men­te, re­co­men­dan­do que se con­tac­te con el cen­tro de asis­ten­cia téc­ni­ca en caso de en­con­trar in­di­ca­do­res de com­pro­mi­so. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las mé­tri­cas de pre­ven­ción pos­te­rio­res al ac­ce­so ini­cial men­cio­na­das al final del texto.