CVE-2026-20131

Esta es una falla de deserialización Java insegura en la interfaz de administración basada en web de Cisco Secure Firewall Management Center. La interfaz acepta un flujo de bytes Java serializado de la solicitud y lo reconstruye sin validación, así que un atacante que envía un objeto serializado elaborado dispara una cadena de gadgets que ejecuta código Java arbitrario. La ejecución corre como root, y no se requiere autenticación, así que una sola solicitud elaborada a la interfaz de administración produce ejecución de código root total y escalada de privilegios en el dispositivo.

FMC es el plano de administración centralizado de la flota Secure Firewall de Cisco, la consola desde la que se define y se envía la política de firewall en toda la organización, así que root en él significa control sobre los dispositivos que protegen el perímetro de la red. Esa concentración de autoridad lo convierte en un objetivo de primer nivel, y la propia nota de Cisco de que una exposición reducida a internet encoge la superficie de ataque es la clave para priorizar: cualquier FMC con una interfaz de administración accesible públicamente está en riesgo agudo. Aplique el software corregido de Cisco de inmediato y, donde el parcheo se retrase, asegure que la interfaz de administración de FMC esté confinada a una red de administración dedicada y estrictamente restringida. Revise el acceso administrativo y el estado de configuración del dispositivo en busca de manipulación en cualquier instancia que haya sido accesible.