V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2026-02531
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Secure Firewall Management Center (ранее Cisco F…

CVSS
10.0
Критический
EPSS
0.00
p0
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Secure Firewall Management Center (ранее Cisco Firepower Management Center) связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с правами root путем отправки специально сформированных запросов

Теги · CWE
Без аутентификации
Затронутые продукты
Cisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management centerCisco systems inc. Cisco secure firewall management center
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2026-20131
github-poc · https://github.com/0xBlackash/CVE-2026-20131
Enterprise
Затронутые продукты
Cisco
Cisco Secure Firewall Management Center
ПродуктВендорСтатус
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
cisco secure firewall management centercisco systems inc.Отслеживается
Показаны первые 20 из 71
Источники данных
BDU
Связанные уязвимости
CVE-2026-20131