ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي برنامج Cisco Secure Firewall Management Center (FMC) وCisco Security Cloud Control (SCC) Firewall Management على ثغرة تجاوز المصادقة باستخدام مسار أو قناة بديلة والتي قد تسمح لمهاجم عن بُعد دون مصادقة بتجاوز المصادقة وتنفيذ ملفات سكريبت على جهاز متأثر للحصول على صلاحيات الجذر (root) على نظام التشغيل الأساسي.
المعالجة
الإجراء المطلوب من CISAطبق إجراءات التخفيف وفقًا لتعليمات المورد، مع ضمان الامتثال لتوجيهات CISA في BOD 26-04 لتحديد أولويات تحديثات الأمان بناءً على المخاطر (انظر الرابط في الملاحظات) ومتطلبات فرز الأدلة الجنائية لـ CISA. اتبع إرشادات BOD 26-04 المطبقة على خدمات السحابة أو توقف عن استخدام المنتج إذا لم تتوفر إجراءات التخفيف. تقع على الجهات المعنية مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تطبيق التصحيحات لـ BOD 26-04.
المراجع
- تحذيرhttps://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-onprem-fmc-authbypass-5JPp45V2
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-20079
- تحذيرhttps://blog.talosintelligence.com/fmc-ongoing-exploitation/
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20079