Cosa è successo
Il NCSC descrive CVE-2026-20079 come una vulnerabilita della web interface che consente a un attaccante remoto non autenticato di aggirare l autenticazione tramite richieste HTTP preparate e arrivare all esecuzione di comandi con privilegi root.
Perché conta
Le interfacce di gestione FMC esposte a Internet possono consentire accesso non autenticato, esecuzione di codice e accesso a dati sensibili; il rischio e aggravato dall exploit osservato.
Cosa succede ora
Verificare la versione installata, applicare gli aggiornamenti Cisco e controllare gli indicatori di compromissione prima di riaprire l interfaccia di gestione.