Cisco FMC: критическая уязвимость CVE-2026-20079 эксплуатируется

Cisco подтвердила эксплуатацию в реальных атаках уязвимости CVE-2026-20079 (CVSS 10.0) в Secure Firewall Management Center: обход аутентификации позволяет удалённо выполнить код с правами root. CISA внесла её в каталог Known Exploited Vulnerabilities 9 сентября 2026 года со сроком устранения 12 сентября; Talos связывает атаки с тремя группами, включая операторов Qilin.

• CVE-2026-20079: обход аутентификации с CVSS 10.0, эксплуатируется с сентября 2026
• Вторая уязвимость CVE-2026-20316 (CVSS 5.3) позволяет читать данные под низкими правами
• Talos связала атаки с тремя кластерами, включая операторов Qilin
• CISA добавила CVE в KEV 9 сентября, дедлайн для федеральных агентств — 12 сентября