O que aconteceu?
A Cisco alerta sobre vulnerabilidades de segurança ativamente exploradas em produtos centrais de segurança de rede: o Secure Firewall Management Center (FMC) e o Identity Services Engine (ISE). Ao todo, cinco vulnerabilidades atingem a pontuação máxima de CVSS de 10 em 10 – a classificação mais alta possível. Estão afetadas as falhas CVE-2026-20079 (FMC), bem como CVE-2026-20130, CVE-2026-20192, CVE-2026-76460 e CVE-2026-76423 (ISE). Segundo o fabricante, invasores já estão explorando ativamente essas falhas. Quem ainda não aplicou os patches deve agir imediatamente.
Os detalhes
A vulnerabilidade do FMC, CVE-2026-20079, já é conhecida desde março, mas aparentemente os patches de segurança disponíveis não foram instalados de forma generalizada. Particularmente crítico: invasores remotos não precisam de autenticação. Basta enviar uma solicitação HTTP especialmente construída a um dispositivo vulnerável para obter privilégios de root. Com esses privilégios, é possível alterar políticas de segurança ou desativar completamente funções de segurança – um cenário de pesadelo para qualquer infraestrutura de firewall.
Segundo a Cisco, as seguintes versões do FMC estão protegidas contra essa falha: 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2 e 10.1.0.
No Identity Services Engine, responsável pelo controle de acesso à rede, invasores podem, entre outras coisas, contornar o login ou até executar código malicioso. Para versões do ISE até a 3.0 (inclusive), o suporte já expirou – administradores afetados devem obrigatoriamente atualizar para uma versão ainda suportada. Os patches relevantes são: 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 e 3.5 Patch 4.
Além das vulnerabilidades críticas, a Cisco lista em sua área de segurança outras falhas adicionais, incluindo orientações de hardening para ISE e FMC, bem como problemas adicionais como execução de código root via sftunnel, vulnerabilidades de desserialização Java e falhas de injeção de comando no ISE.
Análise
O fato de nada menos que cinco vulnerabilidades serem avaliadas com o valor máximo de CVSS de 10 evidencia a gravidade dessas falhas de segurança. FMC e ISE são componentes de gerenciamento centrais em redes corporativas – quem obtém acesso root ou contorna a autenticação pode, no pior dos casos, desativar toda a arquitetura de segurança de uma rede. É particularmente preocupante que a falha do FMC já seja conhecida desde março, mas os invasores só agora estejam explorando-a ativamente. Isso mostra um padrão recorrente na segurança da informação: entre o lançamento de um patch e sua instalação generalizada, frequentemente passa um tempo precioso que os invasores exploram deliberadamente.
Para operadores de infraestrutura de segurança – desde firewalls de rede até sistemas de proteção física, como cofres de doação ou controles de acesso – vale o mesmo princípio fundamental: uma medida de proteção só é tão boa quanto sua manutenção atual. Um FMC sem patch é, em sentido figurado, comparável a um cofre de doações cuja fechadura é conhecida há meses como manipulável, mas não foi substituída.
Dicas práticas
- Verifique imediatamente quais versões do FMC e ISE estão em uso em sua infraestrutura.
- Instale os patches fornecidos pela Cisco sem demora – especialmente para o CVE-2026-20079, já que essa falha é conhecida desde março e agora está sendo ativamente explorada.
- Migre obrigatoriamente instalações do ISE até a versão 3.0 para uma versão suportada, já que não há mais suporte disponível para essas versões.
- Revise a lista completa de vulnerabilidades corrigidas na área de segurança do site da Cisco, pois além das falhas críticas, outros patches podem ser relevantes.
- Após aplicar os patches, verifique se as políticas e funções de segurança permanecem inalteradas e ativas, caso um ataque já tenha ocorrido.
Perspectivas
Como produtos Cisco como FMC e ISE atuam como instâncias centrais de segurança em muitas redes corporativas, a exploração ativa dessas vulnerabilidades deve atrair ainda mais atenção tanto de pesquisadores de segurança quanto de invasores. Empresas que não aplicarem os patches em seus sistemas prontamente correm o risco de se tornarem alvo de ondas de ataques automatizados assim que o código de exploração se tornar mais amplamente disponível. Os incidentes reforçam novamente a importância de um gerenciamento de patches consistente, especialmente em infraestruturas críticas de segurança – independentemente de se tratar de firewalls digitais ou mecanismos de proteção física, como sistemas de controle de acesso.
