פגיעות בציון מושלם ב-Cisco Secure FMC מנוצלת בפועל להשגת הרשאות רוט

סיסקו אישרה כי פגיעות עקיפת אימות בציון CVSS מושלם של 10.0 במוצר ניהול חומות האש Secure Firewall Management Center (FMC) מנוצלת בפועל, ומאפשרת לתוקף לא מאומת להשיג הרשאות רוט מלאות במכשיר. מדובר בתשתית ניהול מרכזית של חומות אש ארגוניות, כך שפריצה אליה עלולה לחשוף את כל הרשת שמאחוריה.

מה קרה

הפגיעות נובעת מתהליך מערכת שנוצר באופן שגוי בעת אתחול המכשיר, ומשאיר נתיב אימות חלופי במסד הנתונים הפנימי אם אף משתמש לא התחבר מאז ההפעלה. תוקף יכול לנצל את המצב הזה בשליחת בקשות HTTP מותאמות אל ממשק הניהול, לעקוף את האימות, ולהריץ סקריפטים שמעניקים לו גישת רוט למערכת ההפעלה שמתחת. חוקרי Cisco Talos דיווחו על ניצול מתמשך של הפגיעות בטבע. לצד הפגיעות הזו תוקנה במקביל CVE-2026-20131, פגיעות דה-סריאליזציה שגם היא בציון 10.0 באותו מוצר.

נקודות לשים לב

• אם אתה מפעיל Cisco Secure FMC בפריסה מקומית — עדכן לגרסה מתוקנת בהקדם באמצעות כלי Cisco Software Checker; אין דרך אחרת לסגור את הפגיעות.
• בדוק ביומני הרישום (logs) חיבורי HTTP חריגים לממשק הניהול של ה-FMC, בפרט מיד לאחר אתחול המכשיר — זהו החלון שבו נוצר נתיב האימות החלופי.
• Cloud-Delivered FMC ו-Cisco ASA/FTD עצמם אינם מושפעים מהפגיעות הזו ספציפית, אבל אם ה-FMC שמנהל אותם נפרץ — כל הרשת שהוא שולט בה בסיכון.
• מכיוון שמדובר בהרשאות רוט מלאות ללא אימות, יש להתייחס לכל מכשיר שלא עודכן מאז מרץ 2026 כחשוד עד לבדיקה יסודית, לא רק לעדכן ולהמשיך הלאה.

מקורות: Cisco Talos · Cisco confirms active exploitation