Vulnerabilità ed exploit
Due falle sfruttate aprono il piano di gestione dei firewall Cisco Cisco ha rilasciato aggiornamenti di hardening per Secure Firewall ASA, Threat Defense e Management Center, coprendo otto classi di vulnerabilità e confermando lo sfruttamento attivo di due falle già note in FMC.
CVE-2026-20079 consente a un attaccante remoto di aggirare il controllo di accesso tramite un percorso alternativo; CVE-2026-20316 permette invece l'accesso con credenziali statiche. Su questi sistemi, quindi, il normale prompt di login non basta a proteggere l'interfaccia di gestione.
Quattro delle otto CVE incluse nel rilascio hanno un CVSS di almeno 9.0; Cisco non segnala sfruttamento noto delle altre vulnerabilità. Poiché l'accesso a FMC può esporre l'amministrazione dei firewall, la correzione non chiarisce da sola se un accesso già avvenuto abbia lasciato conseguenze.
1 fonte · 6 ore fa
CVE in questo aggiornamento
10 CVE
Distribuite tra Cisco Secure Firewall Management Center (FMC), Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software.
5 critiche · 4 alte · 1 medie · 0 basse
2 in CISA KEV · 1 con EPSS sopra 1%
1 con codice di exploit pubblico funzionante o integrato
Severità più alta: CVE-2026-20079 · 10.0 CRITICAL
EPSS più alto: CVE-2026-20079 · 88,5%
Cronologia 28 ott Segnalato da NCSC-NL Advisories 12 set Scadenza federale CISA per CVE-2026-20079 superata9 set CVE-2026-20079 aggiunto al KEV CISA1 ago Scadenza federale CISA per CVE-2026-20316 superata29 lug CVE-2026-20316 aggiunto al KEV CISAFonti 28 ott NCSC-NL Advisories
Kwetsbaarheden verholpen in Cisco Secure Firewall ASA, Threat Defense en Management Center
Cisco heeft kwetsbaarheden verholpen in Secure Firewall ASA, Threat Defense en Management Center softwareproducten.
originale Riepilogo fornitore: Cisco
Part of the PlainSec briefing for 2026-10-28
Every edition of this story: Due falle sfruttate aprono il piano di gestione dei firewall Cisco
Altro da oggi Vulnerabilità ed exploit
Due falle sfruttate aprono il piano di gestione dei firewall Cisco Cisco ha rilasciato aggiornamenti di hardening per Secure Firewall ASA, Threat Defense e Management Center, coprendo otto classi di vulnerabilità e confermando lo sfruttamento attivo di due falle già note in FMC.
CVE-2026-20079 consente a un attaccante remoto di aggirare il controllo di accesso tramite un percorso alternativo; CVE-2026-20316 permette invece l'accesso con credenziali statiche. Su questi sistemi, quindi, il normale prompt di login non basta a proteggere l'interfaccia di gestione.
Quattro delle otto CVE incluse nel rilascio hanno un CVSS di almeno 9.0; Cisco non segnala sfruttamento noto delle altre vulnerabilità. Poiché l'accesso a FMC può esporre l'amministrazione dei firewall, la correzione non chiarisce da sola se un accesso già avvenuto abbia lasciato conseguenze.
1 fonte · 6 ore fa
CVE in questo aggiornamento
10 CVE
Distribuite tra Cisco Secure Firewall Management Center (FMC), Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software.
5 critiche · 4 alte · 1 medie · 0 basse
2 in CISA KEV · 1 con EPSS sopra 1%
1 con codice di exploit pubblico funzionante o integrato
Severità più alta: CVE-2026-20079 · 10.0 CRITICAL
EPSS più alto: CVE-2026-20079 · 88,5%
Cronologia 28 ott Segnalato da NCSC-NL Advisories 12 set Scadenza federale CISA per CVE-2026-20079 superata9 set CVE-2026-20079 aggiunto al KEV CISA1 ago Scadenza federale CISA per CVE-2026-20316 superata29 lug CVE-2026-20316 aggiunto al KEV CISAFonti 28 ott NCSC-NL Advisories
Kwetsbaarheden verholpen in Cisco Secure Firewall ASA, Threat Defense en Management Center
Cisco heeft kwetsbaarheden verholpen in Secure Firewall ASA, Threat Defense en Management Center softwareproducten.
originale Riepilogo fornitore: Cisco
Part of the PlainSec briefing for 2026-10-28
Every edition of this story: Due falle sfruttate aprono il piano di gestione dei firewall Cisco
Altro da oggi