Kritinė „Cisco“ ugniasienių valdymo infrastruktūros spraga jau naudojama realiose atakose. „Cisco“ rugsėjo 9 d. atnaujino informaciją apie CVE-2026-20079 ir patvirtino, kad 2026 m. rugpjūtį bendrovės saugumo komanda sužinojo apie aktyvų šio pažeidžiamumo išnaudojimą.
CVE-2026-20079 įvertintas maksimaliu 10,0 CVSS balu ir paveikia „Cisco Secure Firewall Management Center“ (FMC). Tai autentifikavimo apėjimo spraga: pažeidžiamą sistemą per tinklą pasiekiantis, neprisijungęs užpuolikas tam tikromis sąlygomis gali apeiti autentifikavimą ir vykdyti komandas su aukščiausiomis – „root“ – teisėmis.
Organizacijoms tai ypač aktualu todėl, kad FMC naudojamas centralizuotai valdyti saugumo infrastruktūrą. Pažeidus tokį administravimo komponentą, rizika neapsiriboja vien įprastu galinio vartotojo kompiuteriu.
Svarbiausia administratoriams:
• patikrinti, ar organizacijoje naudojamas paveiktas „Cisco Secure FMC“ leidimas;
• įdiegti „Cisco“ nurodytą pataisytą programinės įrangos versiją – gamintojas nurodo, kad šiai spragai nėra alternatyvaus laikino sprendimo;
• peržiūrėti gamintojo paskelbtus kompromitavimo indikatorius ir sistemų žurnalus dėl galimos įtartinos veiklos.
Aktyviai išnaudojamos spragos dar kartą primena, kad iš interneto pasiekiamų tinklo ir saugumo valdymo sistemų atnaujinimai turėtų būti vertinami kaip aukšto prioriteto užduotis, o ne eilinis planinis IT darbas.