https://cyberveille.ch/tags/cisco-secure-fmc/ Recent content in Cisco Secure FMC on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-cisco-confirme-l-exploitation-active-de-cve-2026-20079-faille-critique-dans-secure-fmc/ Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-cisco-confirme-l-exploitation-active-de-cve-2026-20079-faille-critique-dans-secure-fmc/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : BleepingComputer, publié le 9 septembre 2026. Cisco a officiellement confirmé l&rsquo;exploitation active de <strong>CVE-2026-20079</strong>, une vulnérabilité d&rsquo;authentification bypass de <strong>sévérité maximale (CVSS 10.0)</strong> affectant son logiciel <strong>Cisco Secure Firewall Management Center (FMC)</strong>.</p> <h2 id="-nature-de-la-vulnérabilité">🚨 Nature de la vulnérabilité</h2> <ul> <li><strong>Type</strong> : Contournement d&rsquo;authentification (Authentication Bypass)</li> <li><strong>Cause</strong> : Processus système impropre créé au démarrage (boot time)</li> <li><strong>Vecteur d&rsquo;exploitation</strong> : Envoi de <strong>requêtes HTTP craftées</strong> vers l&rsquo;interface web du dispositif</li> <li><strong>Impact</strong> : Exécution de scripts et commandes avec <strong>privilèges root</strong> par un attaquant non authentifié à distance</li> <li><strong>Produits affectés</strong> : Cisco Secure FMC Software et Cisco Security Cloud Control Firewall Management</li> </ul> <h2 id="-chronologie">📅 Chronologie</h2> <ul> <li><strong>Mars 2026</strong> : Divulgation initiale de CVE-2026-20079 par Cisco, sans preuve d&rsquo;exploitation</li> <li><strong>23 juillet 2026</strong> : Entrée de log suspecte identifiée comme IOC potentiel d&rsquo;exploitation</li> <li><strong>29 juillet 2026</strong> : Cisco divulgue <strong>CVE-2026-20316</strong> (credentials statiques, compte faible privilège), confirme son exploitation active, et met à jour l&rsquo;advisory CVE-2026-20079 avec les mêmes IOCs</li> <li><strong>Août 2026</strong> : Le Cisco PSIRT prend connaissance de l&rsquo;exploitation active de CVE-2026-20079</li> <li><strong>9 septembre 2026</strong> : Cisco confirme officiellement l&rsquo;exploitation ; la <strong>CISA ajoute CVE-2026-20079 au catalogue KEV</strong> avec deadline au 12 septembre 2026 pour les agences FCEB</li> </ul> <h2 id="-lien-entre-cve-2026-20079-et-cve-2026-20316">🔗 Lien entre CVE-2026-20079 et CVE-2026-20316</h2> <p>Les deux vulnérabilités partagent :</p>