Što se dogodilo?
Cisco upozorava na aktivno iskorištavane sigurnosne ranjivosti u ključnim proizvodima za mrežnu sigurnost: Secure Firewall Management Center (FMC) i Identity Services Engine (ISE). Ukupno pet ranjivosti doseže maksimalnu CVSS ocjenu od 10 od 10 – najvišu moguću klasifikaciju. Pogođeni su CVE-2026-20079 (FMC) te CVE-2026-20130, CVE-2026-20192, CVE-2026-76460 i CVE-2026-76423 (ISE). Prema navodima proizvođača, napadači već aktivno iskorištavaju ove ranjivosti. Tko još nije instalirao zakrpe, trebao bi odmah djelovati.
Detalji
FMC ranjivost CVE-2026-20079 poznata je već od ožujka, no očito dostupne sigurnosne zakrpe nisu bile instalirane na širokoj razini. Posebno kritično: udaljeni napadači ne trebaju autentifikaciju. Dovoljno je poslati posebno pripremljen HTTP zahtjev ranjivom uređaju kako bi dobili root ovlasti. S tim ovlastima zatim je moguće mijenjati sigurnosne politike ili potpuno onesposobiti sigurnosne funkcije – noćna mora za svaku infrastrukturu vatrozida.
Prema Ciscu, od ove ranjivosti zaštićene su sljedeće FMC verzije: 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2 i 10.1.0.
Kod Identity Services Engine, koji je zadužen za kontrolu pristupa mreži, napadači mogu između ostalog zaobići prijavu ili čak izvršiti zlonamjerni kod. Za ISE verzije do uključivo 3.0 podrška je već istekla – pogođeni administratori moraju obavezno nadograditi na još podržanu verziju. Relevantne zakrpe su: 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 i 3.5 Patch 4.
Uz kritične ranjivosti, Cisco u svom sigurnosnom odjeljku navodi i dodatne ranjivosti, uključujući preporuke za jačanje sigurnosti (hardening) za ISE i FMC, kao i dodatne probleme poput izvršavanja root koda putem sftunnela, ranjivosti deserijalizacije u Javi te ranjivosti ubacivanja naredbi (command injection) u ISE-u.
Procjena
Činjenica da čak pet ranjivosti ima najvišu CVSS ocjenu od 10 naglašava ozbiljnost ovih sigurnosnih propusta. FMC i ISE su ključne upravljačke komponente u poslovnim mrežama – tko ovdje dobije root pristup ili zaobiđe autentifikaciju, u najgorem slučaju može onesposobiti cjelokupnu sigurnosnu arhitekturu mreže. Posebno je zabrinjavajuće što je FMC ranjivost poznata već od ožujka, a napadači je tek sada aktivno iskorištavaju. To pokazuje ponavljajući obrazac u IT sigurnosti: između objave zakrpe i njezine šire instalacije često prolazi dragocjeno vrijeme koje napadači ciljano iskorištavaju.
Za operatere sigurnosne infrastrukture – od mrežnih vatrozida do fizičkih sustava zaštite poput sefova za uplate ili sustava kontrole pristupa – vrijedi isto temeljno načelo: sigurnosna mjera dobra je onoliko koliko je ažurno održavana. Nezakrpljen FMC u prenesenom je smislu usporediv s sandučićem za priloge čija je brava mjesecima poznata kao manipulabilna, ali nikada nije zamijenjena.
Praktični savjeti
- Odmah provjerite koje su FMC i ISE verzije u upotrebi u vašoj infrastrukturi.
- Instalirajte zakrpe koje je Cisco objavio bez odgode – posebno za CVE-2026-20079, budući da je ova ranjivost poznata već od ožujka i trenutno se aktivno iskorištava.
- Obavezno migrirajte ISE instalacije do verzije 3.0 na podržanu verziju, jer za njih više ne postoji podrška.
- Provjerite potpuni popis otklonjenih ranjivosti u sigurnosnom odjeljku Cisco web stranice, jer uz kritične ranjivosti mogu biti relevantne i dodatne zakrpe.
- Nakon instalacije zakrpa provjerite jesu li sigurnosne politike i funkcije nepromijenjene i aktivne, u slučaju da je napad već mogao biti izveden.
Izgledi
Budući da Cisco proizvodi poput FMC-a i ISE-a u mnogim poslovnim mrežama funkcioniraju kao središnje sigurnosne instance, aktivno iskorištavanje ovih ranjivosti vjerojatno će privući dodatnu pozornost sigurnosnih istraživača i napadača podjednako. Poduzeća koja svoje sustave ne zakrpaju pravovremeno riskiraju da postanu meta automatiziranih valova napada čim exploit kod postane šire dostupan. Ovi incidenti ponovno naglašavaju koliko je važno dosljedno upravljanje zakrpama, posebice kod sigurnosno kritične infrastrukture – bez obzira radi li se o digitalnim vatrozidima ili fizičkim mehanizmima zaštite poput sustava kontrole pristupa.
