- Aktif istismar
- CWE-288
CVE-2026-20079
Cisco Secure Firewall Management Center'da kimlik doğrulama atlatma ve root erişimi
- Yayımlandı
- Güncellendi
- 16 Eyl 2026
- Açık yaşı
- 238 gün
- Kaydı açan
- cisco
Yönetici özeti
Güvenlik duvarlarını yöneten Cisco FMC cihazı, saldırganlar tarafından şifre gerekmeden tamamen ele geçirilebiliyor ve açık şu anda aktif olarak istismar ediliyor. Ele geçirilen bir yönetim sistemi, kurumun ağ güvenliğinin bütünüyle devre dışı bırakılmasına neden olabilir. Bu nedenle acil müdahale gerekir.
ÖzetTürkçe
Cisco Secure Firewall Management Center (FMC) yazılımının web arayüzünde, açılışta oluşturulan hatalı bir sistem sürecinden kaynaklanan bir kimlik doğrulama atlatma açığı bulunuyor. Kimliği doğrulanmamış uzak bir saldırgan, özel hazırlanmış HTTP istekleriyle kimlik doğrulamayı aşıp cihaz üzerinde betik çalıştırabiliyor. Etkilenen sürümler arasında 7.0.0 ile 7.6.0 arasındaki çok sayıda FMC sürümü (ör. 7.0.x, 7.1.0.x, 7.2.x, 7.3.x, 7.4.x ve 7.6.0) yer alıyor. Açık CISA KEV listesine eklenmiştir, yani aktif olarak istismar edildiği bilinmektedir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan cihazın altındaki işletim sisteminde root yetkisi elde edip betik ve komut çalıştırabilir. Bu, yönetim merkezinin ve onun yönettiği güvenlik duvarlarının tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system.
This vulnerability is due to an improper system process that is created at boot time. An attacker could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute a variety of scripts and commands that allow root access to the device.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- Cisco'nun güvenlik bildiriminde yer alan düzeltme ve azaltma talimatlarını derhal uygulayın; kullandığınız FMC sürümü için Cisco'nun belirttiği düzeltilmiş sürüme geçin. Genel öneri
- CISA KEV gereği: Üretici talimatlarına uygun şekilde önlemleri uygulayın, CISA'nın BOD 26-04 yönergesine ve adli bilişim triyaj gereksinimlerine uyun. Her varlığın internete açıklığını değerlendirin. CISA
- Önlemler uygulanamıyorsa ürünün kullanımını durdurun; bulut hizmetleri için BOD 26-04 yönergesini izleyin. CISA
- Düzeltme uygulanana kadar FMC web arayüzüne erişimi internetten tamamen kapatın ve yalnızca güvenilir yönetim ağlarından erişime izin verin. Genel öneri
Ek önlemler
- FMC yönetim arayüzünü internete açmayın; erişimi ayrı bir yönetim ağı veya VPN ile sınırlayın. Genel öneri
- Cihaz üzerinde olağan dışı HTTP istekleri, beklenmeyen betik çalıştırma ve yetkisiz yönetici etkinliği için günlükleri inceleyin; olası ele geçirilme durumunda adli inceleme yapın. Genel öneri
- Ele geçirilme şüphesi varsa FMC'de saklanan parolaları, anahtarları ve yönetilen cihazlara ait kimlik bilgilerini yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Secure Firewall Management Center (FMC) | 7.0.0 | – |
| 7.0.0.1 | – | |
| 7.0.1 | – | |
| 7.1.0 | – | |
| 7.0.1.1 | – | |
| 7.1.0.1 | – | |
| 7.0.2 | – | |
| 7.2.0 | – | |
| 7.0.2.1 | – | |
| 7.0.3 | – | |
| 7.1.0.2 | – | |
| 7.2.0.1 | – |
ve 60 satır daha
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- seclists.org/fulldisclosure/2026/Aug/80 İstismar kodu ya da analiz
- blog.talosintelligence.com/fmc-ongoing-exploitation İstismar kodu ya da analiz
- sec.cloudapps.cisco.com/…visory/cisco-sa-onprem-fmc-authbypass-5JPp45V2 Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.