What it is about

Das Cisco Secure Firewall Management Center ist eine zentralisierte Plattform, die eine Verwaltung und Überwachung von Cisco Firewall-Geräten ermöglicht. Cisco Secure Firewall Threat Defense ist eine Sicherheitslösung, die Funktionen wie Firewall, Intrusion Prevention und erweiterten Malware-Schutz in einer einzigen Appliance integriert. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Management Center und Cisco Secure Firewall Threat Defense ausnutzen, um Root-Rechte zu erlangen, beliebigen Code mit Root-Rechten auszuführen, SQL-Injection durchzuführen und vertrauliche Daten offenzulegen sowie Daten zu manipulieren.

Under what conditions?

Over the network, but only with valid access (login required), for example with stolen credentials or as an insider.

What can happen in the worst case

An attacker could use the vulnerability to

• Root-Rechte zu erlangen
• beliebigen Code mit Root-Rechten auszuführen
• SQL-Injection durchzuführen
• vertrauliche Daten offenzulegen sowie Daten zu manipulieren

Am I affected?

Affected according to the BSI:

• Cisco Secure Firewall Management Center
• Cisco Secure Firewall Threat Defense

The installed version is usually shown under “Help → About” or in the device’s admin interface.

What helps?

Install the updates provided by the vendor; details in the sources below.

Is the vulnerability already being exploited?

• CVE-2026-20079: exploited in the wild according to CISA, in the catalogue since 09.09.2026.
• CVE-2026-20131: exploited in the wild according to CISA, in the catalogue since 19.03.2026, also for ransomware.