Vulnerabilità · 6 ore fa
Due falle sfruttate aprono il piano di gestione dei firewall Cisco Cisco ha rilasciato aggiornamenti di hardening per Secure Firewall ASA, Threat Defense e Management Center, coprendo otto classi di vulnerabilità e confermando lo sfruttamento attivo di due falle già note in FMC.
CVE-2026-20079 consente a un attaccante remoto di aggirare il controllo di accesso tramite un percorso alternativo; CVE-2026-20316 permette invece l'accesso con credenziali statiche. Su questi sistemi, quindi, il normale prompt di login non basta a proteggere l'interfaccia di gestione.
Quattro delle otto CVE incluse nel rilascio hanno un CVSS di almeno 9.0; Cisco non segnala sfruttamento noto delle altre vulnerabilità. Poiché l'accesso a FMC può esporre l'amministrazione dei firewall, la correzione non chiarisce da sola se un accesso già avvenuto abbia lasciato conseguenze.
CVE in questo aggiornamento
10 CVE
Distribuite tra Cisco Secure Firewall Management Center (FMC), Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software.
5 critiche · 4 alte · 1 medie · 0 basse
2 in CISA KEV · 1 con EPSS sopra 1%
1 con codice di exploit pubblico funzionante o integrato
Severità più alta: CVE-2026-20079 · 10.0 CRITICAL
EPSS più alto: CVE-2026-20079 · 88,5%
Cronologia 28 ott Segnalato da NCSC-NL Advisories 12 set Scadenza federale CISA per CVE-2026-20079 superata9 set CVE-2026-20079 aggiunto al KEV CISA1 ago Scadenza federale CISA per CVE-2026-20316 superata29 lug CVE-2026-20316 aggiunto al KEV CISAFonti 1 fonte che coprono questa storia
Entità CVE-2026-20079 CVE-2026-20316 CVE-2026-20329 CVE-2026-20330 Riepilogo fornitore: Cisco
Part of the PlainSec briefing for 2026-10-28
Editions Storie correlate Vulnerabilità · 6 ore fa
Due falle sfruttate aprono il piano di gestione dei firewall Cisco Cisco ha rilasciato aggiornamenti di hardening per Secure Firewall ASA, Threat Defense e Management Center, coprendo otto classi di vulnerabilità e confermando lo sfruttamento attivo di due falle già note in FMC.
CVE-2026-20079 consente a un attaccante remoto di aggirare il controllo di accesso tramite un percorso alternativo; CVE-2026-20316 permette invece l'accesso con credenziali statiche. Su questi sistemi, quindi, il normale prompt di login non basta a proteggere l'interfaccia di gestione.
Quattro delle otto CVE incluse nel rilascio hanno un CVSS di almeno 9.0; Cisco non segnala sfruttamento noto delle altre vulnerabilità. Poiché l'accesso a FMC può esporre l'amministrazione dei firewall, la correzione non chiarisce da sola se un accesso già avvenuto abbia lasciato conseguenze.
CVE in questo aggiornamento
10 CVE
Distribuite tra Cisco Secure Firewall Management Center (FMC), Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software.
5 critiche · 4 alte · 1 medie · 0 basse
2 in CISA KEV · 1 con EPSS sopra 1%
1 con codice di exploit pubblico funzionante o integrato
Severità più alta: CVE-2026-20079 · 10.0 CRITICAL
EPSS più alto: CVE-2026-20079 · 88,5%
Cronologia 28 ott Segnalato da NCSC-NL Advisories 12 set Scadenza federale CISA per CVE-2026-20079 superata9 set CVE-2026-20079 aggiunto al KEV CISA1 ago Scadenza federale CISA per CVE-2026-20316 superata29 lug CVE-2026-20316 aggiunto al KEV CISAFonti 1 fonte che coprono questa storia
Entità CVE-2026-20079 CVE-2026-20316 CVE-2026-20329 CVE-2026-20330 Riepilogo fornitore: Cisco
Part of the PlainSec briefing for 2026-10-28
Editions Storie correlate