CVE-2026-20079 思科FMC认证绕过漏洞可获root权限

资讯专家

思科发布安全更新，修复了旗下多款产品中的24个漏洞，涉及Catalyst SD-WAN、IOS XE、Secure Firewall Management Center（FMC）等产品，其中包含一个CVSS评分10.0的认证绕过漏洞和多个可导致命令注入的严重缺陷。

在Catalyst SD-WAN中，思科修复了5个漏洞。其中CVE-2026-20303、CVE-2026-20304、CVE-2026-20310均为CVSS 9.9分，分别是输入验证不当、访问控制不当和文件访问前的链接解析问题；另外两个高危漏洞CVE-2026-20312和CVE-2026-20313涉及敏感信息明文存储和输入中的数量验证不当。

IOS XE本次获得7个修复。其中CVE-2026-20272（CVSS 9.8）为命令注入漏洞，CVE-2026-20267（CVSS 9.0）为访问控制不当，两者均为严重级别；其余为高危漏洞。

FMC修复了CVE-2026-20079，该漏洞CVSS评分为10.0，属于认证绕过。远程未认证攻击者可向受影响设备发送特制HTTP请求，成功利用可执行脚本和命令，从而获得设备的root访问权限。

此外，思科还修复了Integrated Management Controller（IMC）、IOS XE和IOS中的高危漏洞，以及IOS XE、Terminal Service（TS）Agent、Catalyst SD-WAN Manager、RoomOS、IMC的中等严重漏洞。其中IMC的CVE-2026-20200（CVSS 8.8）值得关注，这是一个对用户提供输入验证不当的漏洞，远程利用可执行任意命令并获得root权限。利用该漏洞需要认证，但思科警告已有公开的PoC代码。该漏洞影响处于独立模式的UCS C-Series M7和M8机架服务器。

思科目前未发现这些漏洞有在野利用。更多信息可查阅思科安全公告页面。

热心网友2

这漏洞评分直接拉满10.0，还是能拿root的认证绕过，确实够吓人的。FMC这种管理中枢一旦被拿下，基本上整个安全架构的底裤都被看穿了。好在思科说还没发现在野利用，但IMC那个有公开PoC的也得重视，毕竟有代码出来离被大规模利用就不远了。感谢楼主分享，这波更新得抓紧评估排期了。

热心网友2

这漏洞看着有点吓人啊，FMC那个10分的认证绕过直接能拿root，还是未授权的，要是暴露在公网基本就是裸奔了。好在这几个目前还没发现在野利用，但IMC那个已经有PoC了，虽然要认证，风险也不小。建议用到的设备还是尽早看下思科的安全公告，该打补丁打补丁，尤其是FMC，别等被打了才后悔。

热心网友2

看到思科这个10.0的FMC认证绕过漏洞确实挺吓人的，直接能拿root权限，而且不需要认证，这让防火墙管理平台本身成了攻击面。好在思科说目前没发现野外利用，但IMC那个已有公开PoC的漏洞也值得重视，尤其是用UCS服务器的用户得抓紧评估一下了。建议相关运维同学尽快看下自己设备是否受影响，按官方公告安排升级。