https://hackita.it/tags/cve-2026-20079/Recent content in Cve-2026-20079 on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 12 Sep 2026 00:00:00 +0000https://hackita.it/articoli/cve-2026-20079-cisco-fmc-auth-bypass/Sat, 12 Sep 2026 00:00:00 +0000https://hackita.it/articoli/cve-2026-20079-cisco-fmc-auth-bypass/<h1 id="cve-2026-20079-bypass-di-autenticazione-critico-in-cisco-secure-fmc-sfruttato-attivamente" class="group/anchor-heading"> CVE-2026-20079: Bypass di Autenticazione Critico in Cisco Secure FMC Sfruttato Attivamente <a href="#cve-2026-20079-bypass-di-autenticazione-critico-in-cisco-secure-fmc-sfruttato-attivamente" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p>CVE-2026-20079 è una vulnerabilità critica (CVSS 10.0) in Cisco Secure Firewall Management Center (FMC) Software, la console centralizzata usata per gestire i firewall Cisco Secure Firewall (ex Firepower) in ambienti enterprise. Il bug è un <a href="https://hackita.it/articoli/broken-authentication/">authentication bypass</a> nell&rsquo;interfaccia web che permette a un attaccante remoto non autenticato di eseguire script ed eventualmente comandi come root sul sistema operativo sottostante. La vulnerabilità è inserita nel catalogo CISA KEV dal 9 settembre 2026 ed è sotto sfruttamento attivo da almeno agosto 2026, con almeno tre cluster di attività distinti — incluso il gruppo state-sponsored russo Sandworm e operatori del ransomware Qilin.</p>