Il NCSC descrive CVE-2026-20079 come una vulnerabilita della web interface che consente a un attaccante remoto non autenticato di aggirare l autenticazione tramite richieste HTTP preparate e arrivare all esecuzione di comandi con privilegi root.

Le interfacce di gestione FMC esposte a Internet possono consentire accesso non autenticato, esecuzione di codice e accesso a dati sensibili; il rischio e aggravato dall exploit osservato.

Verificare la versione installata, applicare gli aggiornamenti Cisco e controllare gli indicatori di compromissione prima di riaprire l interfaccia di gestione.