Vulnerabilità multiple in Cisco Secure Firewall Management Center possono consentire a un attaccante remoto di ottenere accesso root, scaricare file sensibili, eseguire SQL injection o causare un denial of service.

Le vulnerabilità coprono accesso ai privilegi, dati e disponibilità del componente centrale di gestione dei firewall.

Censire le installazioni FMC e applicare con priorità gli aggiornamenti Cisco correttivi.

Vulnerabilità multiple nel protocollo sftunnel di Cisco Secure Firewall Management Center e Threat Defense possono consentire bypass dell autenticazione o un denial of service.

La superficie sftunnel collega componenti di gestione e sicurezza; un bypass o un arresto può compromettere autenticazione o disponibilità.

Verificare le installazioni FMC e FTD e applicare gli aggiornamenti Cisco indicati dall advisory.

Una vulnerabilità nella funzione External Database Access di Cisco Secure Firewall Management Center può consentire a un attaccante remoto non autenticato di eseguire comandi arbitrari come root.

In una configurazione esposta, la vulnerabilità può portare all esecuzione di comandi con privilegi root sul componente di gestione del firewall.

Verificare la configurazione External Database Access, limitare gli host autorizzati e applicare gli aggiornamenti Cisco correttivi.

Il NCSC ha pubblicato il 12 settembre 2026 l advisory NCSC-2026-0367 sulla vulnerabilita CVE-2026-85706 in GitLab Community Edition e Enterprise Edition.

Le istanze GitLab auto-gestite esposte a Internet possono consentire letture arbitrarie senza autenticazione; la combinazione tra gravita critica, exploit pubblico e sfruttamento noto richiede una correzione prioritaria.

Aggiornare GitLab a una release corretta o successiva, controllare i log dell API per richieste sospette e ruotare le credenziali eventualmente esposte.