Ameriška agencija za kibernetsko varnost in varnost infrastrukture (CISA) je izdala nujno direktivo za zvezne agencije, da morajo do nedelje, 22. marca, zakrpati kritično ranljivost v Cisco Secure Firewall Management Center (FMC). Ranljivost, označena kot CVE-2026-20131, je prejela najvišjo možno oceno resnosti 10.0 po lestvici CVSS.
Varnostna pomanjkljivost se nahaja v spletnem vmesniku upravljalnega sistema Cisco FMC in napadalcem omogoča izvajanje poljubnih ukazov z root pravicami brez potrebe po avtentikaciji. Gre za izjemno nevarno kombinacijo, ki lahko napadalcu omogoči popoln nadzor nad prizadetim sistemom.
Ranljivost izhaja iz nepravilne validacije HTTP zahtevkov, kar omogoča nepooblaščenim napadalcem, da preko posebej oblikovanih zahtevkov obidejo varnostne mehanizme in izvajajo sistemske ukaze. Cisco je potrdil, da so vsi sistemi FMC s verzijami starejšimi od najnovejše varnostne posodobitve ranljivi za napad.
CISA je ranljivost CVE-2026-20131 dodala v svoj katalog znanih izkoriščenih ranljivosti (KEV), kar pomeni, da obstajajo dokazi o aktivnem izkoriščanju v napade. To je tudi razlog za izjemno kratek rok za zakrpanje – zvezne agencije imajo samo tri dni časa za implementacijo varnostnih popravkov.
Cisco je že izdal varnostne posodobitve za prizadete različice Secure Firewall Management Center. Strokovnjaki priporočajo takojšnjo namestitev popravkov, zlasti organizacijam v kritični infrastrukturi. Poleg zakrpanja priporočajo tudi pregled sistemskih dnevnikov za morebitne znake kompromitacije.
Organizacije, ki ne morejo takoj namestiti posodobitev, bi morale začasno omejiti dostop do upravljalnega vmesnika FMC samo na zaupanja vredna omrežja in implementirati dodatne omrežne varnostne ukrepe. Vendar je zakrpanje edini pravi dolgoročni način za odpravo te resne varnostne grožnje.
Vir: https://www.bleepingcomputer.com/news/security/cisa-orders-feds-to-patch-max-severity-cisco-flaw-by-sunday/
Originalna objava: 2026-03-20
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.