De quoi il s’agit

Das Cisco Secure Firewall Management Center ist eine zentralisierte Plattform, die eine Verwaltung und Überwachung von Cisco Firewall-Geräten ermöglicht. Cisco Secure Firewall Threat Defense ist eine Sicherheitslösung, die Funktionen wie Firewall, Intrusion Prevention und erweiterten Malware-Schutz in einer einzigen Appliance integriert. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Management Center und Cisco Secure Firewall Threat Defense ausnutzen, um Root-Rechte zu erlangen, beliebigen Code mit Root-Rechten auszuführen, SQL-Injection durchzuführen und vertrauliche Daten offenzulegen sowie Daten zu manipulieren.

Dans quelles conditions ?

Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Root-Rechte zu erlangen
• beliebigen Code mit Root-Rechten auszuführen
• SQL-Injection durchzuführen
• vertrauliche Daten offenzulegen sowie Daten zu manipulieren

Suis-je concerné ?

Concernés selon le BSI :

• Cisco Secure Firewall Management Center
• Cisco Secure Firewall Threat Defense

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.

La faille est-elle déjà exploitée ?

• CVE-2026-20079: exploitée dans la nature selon la CISA, au catalogue depuis le 09.09.2026.
• CVE-2026-20131: exploitée dans la nature selon la CISA, au catalogue depuis le 19.03.2026, aussi pour des rançongiciels.