CVE-2026-20131

Esta é uma falha de desserialização Java insegura na interface de gerenciamento baseada na web do Cisco Secure Firewall Management Center. A interface aceita um fluxo de bytes Java serializado a partir da requisição e o reconstrói sem validação, de modo que um atacante que envie um objeto serializado elaborado dispara uma cadeia de gadgets que executa código Java arbitrário. A execução roda como root, e nenhuma autenticação é necessária, portanto uma única requisição elaborada à interface de gerenciamento resulta em execução de código como root e escalada de privilégios completas no appliance.

O FMC é o plano de gerenciamento centralizado da frota Secure Firewall da Cisco, o console a partir do qual a política de firewall de toda a organização é definida e distribuída, portanto root nele significa controle sobre os dispositivos que guardam o perímetro da rede. Essa concentração de autoridade o torna um alvo de primeira linha, e a própria nota da Cisco de que reduzir a exposição à internet diminui a superfície de ataque é a chave para a priorização: qualquer FMC com uma interface de gerenciamento publicamente alcançável está em risco agudo. Aplique o software corrigido da Cisco imediatamente e, onde a correção atrasar, garanta que a interface de gerenciamento do FMC esteja confinada a uma rede de gerenciamento dedicada e rigidamente restrita. Revise o acesso administrativo e o estado da configuração do dispositivo em busca de adulteração em qualquer instância que estivesse alcançável.