Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Cisco vydalo hotfix opravy pre jednu aktívne zneužívanú a jednu kritickú zraniteľnosť

Cisco akútne opravuje 2 zraniteľnosti v produkte Secure Firewall Management Center (FMC) [1][2]. Konkrétny dopad na danú verziu produktu je možné overiť pomocou nástroja Cisco Software Checker [3]. Opravy pre jednotlivé vydania [1][2]: 7.0 - Cisco_Firepower_Mgmt_Center_Hotfix_GB-7.0.9.1-3.sh.REL.tar 7.2 - Cisco_Secure_FW_Mgmt_Center_Hotfix_HL-7.2.11.1-4.sh.REL.tar 7.4 - Cisco_Secure_FW_Mgmt_Center_Hotfix_HG-7.4.7.1-3.sh.REL.tar 7.6 - Cisco_Secure_FW_Mgmt_Center_Hotfix_CY-7.6.5.1-2.sh.REL.tar 7.7 - Cisco_Secure_FW_Mgmt_Center_Hotfix_AM-7.7.12.1-2.sh.REL.tar 10.0 - Cisco_Secure_FW_Mgmt_Center_Hotfix_P-10.0.1.1-2.sh.REL.tar

Cisco Secure FMC Software - obídenie autentizácie, vykonanie príkazov OS, eskalácia oprávnení - (CVE-2026-20079)
CVSS 10.0 (Critical)

Neautentizovanému vzdialenému útočníkovi je zasielaním špeciálne upravených HTTP požiadaviek umožnené spúšťať ľubovoľné skripty a príkazy, a získať tak root prístup k operačnému systému postihnutého zariadenia [1][4]. Zverejnené IoC nájdete na [1].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 4. 3. 2026.

Cisco Secure FMC Software - obídenie autentizácie (CVE-2026-20316)
CVSS 5.3 (Medium)

Neautentizovanému vzdialenému útočníkovi je kvôli existencii statických prihlasovacích údajov pre účet s nízkymi oprávneniami umožnené prihlásiť sa cez webové rozhranie pod právami konkrétneho používateľa a získať prístup k citlivým informáciám [2][5]. Zraniteľnosť je už aktívne zneužívaná [6] a zverejnené IoC nájdete na [2].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 29. 7. 2026.

Za CESNET, z.s.p.o. Táňa Macháčková dňa 30. 7. 2026.

CESNET, z.s.p.o. Logo