„Cisco“ rugsėjo 9 d. atnaujino kritinės CVE-2026-20079 spragos informaciją ir patvirtino, kad pažeidžiamumas jau buvo aktyviai išnaudojamas realiose atakose.
Spraga paveikia „Cisco Secure Firewall Management Center“ (FMC) – sprendimą, naudojamą centralizuotai valdyti organizacijų „Cisco“ ugniasienes. Jos pavojingumo įvertinimas siekia maksimalų CVSS 10,0 balą.
Problema ypač rimta tuo, kad nuotoliniam užpuolikui nereikia autentifikuotis. Sėkmingai išnaudojus spragą galima apeiti autentifikavimą, vykdyti komandas ir gauti aukščiausio lygio („root“) prieigą prie paveiktos sistemos. „Cisco“ nurodo, kad jei FMC valdymo sąsaja nėra pasiekiama iš viešojo interneto, su šia spraga susijęs atakos paviršius yra mažesnis.
Ką verta padaryti organizacijoms? Patikrinti naudojamą „Secure FMC“ versiją ir nedelsti diegiant „Cisco“ rekomenduojamą pataisytą programinės įrangos leidimą. Gamintojas nurodo, kad šiai spragai nėra problemą visiškai pašalinančio alternatyvaus sprendimo (workaround). Jei kyla įtarimų, kad sistema galėjo būti pažeista, reikėtų vadovautis gamintojo pateiktais kompromitavimo požymiais ir incidento valdymo rekomendacijomis.
Šis atvejis dar kartą primena svarbų infrastruktūros saugumo principą: ugniasienė yra apsaugos priemonė, tačiau jos valdymo sistema pati yra kritinis IT infrastruktūros komponentas, kurį būtina nuolat atnaujinti ir riboti jo pasiekiamumą.
Šaltinis: https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-onprem-fmc-authbypass-5JPp45V2.html