根據其自我報告的版本，Cisco Secure Firewall Management Center (FMC) 受到一個弱點影響。

  - Cisco Secure Firewall Management Center (FMC) 軟體的 Web 型管理介面中存在弱點，可能允許未經驗證的遠端攻擊者在受影響的裝置上以 root 身分執行任意 Java 程式碼。此弱點是由於對使用者提供的 Java 位元組資料流進行不安全的反序列化所致。攻擊者可透過將特製的序列化 Java 物件傳送至受影響裝置的 Web 型管理介面來利用此弱點。若利用得逞，攻擊者可在裝置上執行任意程式碼，並將權限提升至 root。注意：如果 FMC 管理介面沒有公開網際網路存取權，則與此弱點相關的攻擊破綻即會減少。(CVE-2026-20131)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Secure Firewall Management Center 軟體 RCE (cisco-sa-fmc-rce-NKhnULJh)

critical Nessus Plugin ID 302914

版本 1.1