De qué se trata

Das Cisco Secure Firewall Management Center ist eine zentralisierte Plattform, die eine Verwaltung und Überwachung von Cisco Firewall-Geräten ermöglicht. Cisco Secure Firewall Threat Defense ist eine Sicherheitslösung, die Funktionen wie Firewall, Intrusion Prevention und erweiterten Malware-Schutz in einer einzigen Appliance integriert. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Management Center und Cisco Secure Firewall Threat Defense ausnutzen, um Root-Rechte zu erlangen, beliebigen Code mit Root-Rechten auszuführen, SQL-Injection durchzuführen und vertrauliche Daten offenzulegen sowie Daten zu manipulieren.

¿En qué condiciones?

A través de la red, pero solo con un acceso válido (requiere iniciar sesión), por ejemplo con credenciales robadas o desde dentro.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• Root-Rechte zu erlangen
• beliebigen Code mit Root-Rechten auszuführen
• SQL-Injection durchzuführen
• vertrauliche Daten offenzulegen sowie Daten zu manipulieren

¿Me afecta?

Afectados según el BSI:

• Cisco Secure Firewall Management Center
• Cisco Secure Firewall Threat Defense

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.

¿Se está explotando ya la vulnerabilidad?

• CVE-2026-20079: explotada en la práctica según la CISA, en el catálogo desde el 09.09.2026.
• CVE-2026-20131: explotada en la práctica según la CISA, en el catálogo desde el 19.03.2026, también para ransomware.