Cisco ha confirmado que una vulnerabilidad de omisión de autenticación de gravedad máxima, identificada como CVE-2026-20079, presente en su software Secure Firewall Management Center (FMC), está siendo explotada activamente en ataques.
La vulnerabilidad tiene una puntuación CVSS máxima de 10,0 y permite a atacantes remotos no autenticados eludir la autenticación y ejecutar scripts y comandos con privilegios de root en los dispositivos vulnerables.
"En agosto de 2026, el Cisco PSIRT tuvo conocimiento de la explotación activa de esta vulnerabilidad", indicó Cisco el miércoles al actualizar su boletín de seguridad sobre la CVE-2026-20079.
Cisco no reveló cuándo comenzaron los ataques, quién estaba detrás de ellos ni qué actividades posteriores a la explotación se observaron.
Cisco informó inicialmente sobre la CVE-2026-20079 en marzo; en aquel momento, la compañía afirmó no tener pruebas de que la vulnerabilidad estuviera siendo explotada en ataques.
El fallo se debe a un proceso del sistema creado incorrectamente durante el arranque y puede explotarse enviando solicitudes HTTP especialmente manipuladas a la interfaz web de un dispositivo afectado.
Un ataque exitoso puede permitir a un atacante no autenticado ejecutar scripts y comandos en el dispositivo con privilegios de root.
Investigadores de ciberseguridad atribuyeron el incidente de seguridad de DigiCert de abril de 2026 a un grupo de amenazas denominado CylindricalCanine. Expel,...
Leer artículo →El proveedor de red Cloudflare publicó recientemente una entrada en su blog sobre las reglas de emergencia del Firewall de Aplicaciones Web (WAF). Estas nuevas...
Leer artículo →Este informe semanal de CVE abarca 1909 nuevas vulnerabilidades publicadas entre el 22 y el 28 de junio de 2026. Se trata de 173 fallos críticos, de los cuales...
Leer artículo →