Vad har hänt?
Cisco varnar för aktivt utnyttjade säkerhetssårbarheter i centrala nätverkssäkerhetsprodukter: Secure Firewall Management Center (FMC) och Identity Services Engine (ISE). Totalt fem sårbarheter når den maximala CVSS-poängen på 10 av 10 – den högsta möjliga klassificeringen. Drabbade är CVE-2026-20079 (FMC) samt CVE-2026-20130, CVE-2026-20192, CVE-2026-76460 och CVE-2026-76423 (ISE). Enligt tillverkaren utnyttjar angripare redan dessa sårbarheter aktivt. Den som ännu inte har installerat patcharna bör agera omedelbart.
Detaljerna
FMC-sårbarheten CVE-2026-20079 har varit känd sedan mars, men uppenbarligen har de tillgängliga säkerhetspatcharna inte installerats i stor utsträckning. Särskilt kritiskt är att fjärranfallare inte behöver någon autentisering. Det räcker att skicka en manipulerad HTTP-förfrågan till en sårbar enhet för att få root-behörighet. Med denna behörighet kan man därefter ändra säkerhetspolicyer eller helt inaktivera säkerhetsfunktioner – ett mardrömsscenario för varje brandväggsinfrastruktur.
Enligt Cisco är följande FMC-versioner skyddade mot denna sårbarhet: 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2 och 10.1.0.
I Identity Services Engine, som ansvarar för nätverksåtkomstkontroll, kan angripare bland annat kringgå inloggningen eller till och med köra skadlig kod. För ISE-versioner upp till och med 3.0 har supporten redan upphört – drabbade administratörer måste ovillkorligen uppgradera till en fortfarande stödd version. De relevanta patcharna är: 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 och 3.5 Patch 4.
Utöver de kritiska sårbarheterna listar Cisco ytterligare brister i sin säkerhetssektion, däribland härdningsrekommendationer för ISE och FMC samt ytterligare problem som en sftunnel-root-kodkörning, Java-deserialiseringssårbarheter och kommandoinjektionssårbarheter i ISE.
Bedömning
Att hela fem sårbarheter bedöms med det högsta CVSS-värdet 10 understryker allvaret i dessa säkerhetsbrister. FMC och ISE är centrala förvaltningskomponenter i företagsnätverk – den som får root-åtkomst eller kringgår autentiseringen här kan i värsta fall slå ut hela säkerhetsarkitekturen i ett nätverk. Särskilt allvarligt är att FMC-sårbarheten varit känd sedan mars, men att angripare först nu utnyttjar den aktivt. Det visar ett återkommande mönster inom IT-säkerhet: mellan publiceringen av en patch och dess fullständiga installation går det ofta åt värdefull tid som angripare målmedvetet utnyttjar.
För operatörer av säkerhetsinfrastruktur – från nätverksbrandväggar till fysiska skyddssystem som insättningsautomater eller passerkontroller – gäller samma grundprincip: en skyddsåtgärd är bara så bra som dess aktuella underhåll. En opatchad FMC kan i överförd bemärkelse jämföras med en kollektbössa vars lås sedan månader varit känt som manipulerbart, men ändå inte bytts ut.
Praktiska tips
- Kontrollera omedelbart vilka FMC- och ISE-versioner som används i er infrastruktur.
- Installera de patchar som Cisco tillhandahåller utan dröjsmål – särskilt för CVE-2026-20079, eftersom denna sårbarhet varit känd sedan mars och nu utnyttjas aktivt.
- Migrera ISE-installationer upp till version 3.0 ovillkorligen till en stödd version, eftersom support inte längre finns för dessa.
- Granska den fullständiga listan över åtgärdade sårbarheter i Ciscos säkerhetssektion, eftersom ytterligare patchar utöver de kritiska kan vara relevanta.
- Kontrollera efter patchning att säkerhetspolicyer och -funktioner är oförändrade och aktiva, ifall en attack redan kan ha ägt rum.
Framtidsutsikter
Eftersom Cisco-produkter som FMC och ISE fungerar som centrala säkerhetsinstanser i många företagsnätverk kommer det aktiva utnyttjandet av dessa sårbarheter sannolikt att locka ytterligare uppmärksamhet från både säkerhetsforskare och angripare. Företag som inte patchar sina system i tid riskerar att bli mål för automatiserade angreppsvågor så snart exploateringskod blir mer allmänt tillgänglig. Incidenterna understryker återigen vikten av konsekvent patchhantering, särskilt för säkerhetskritisk infrastruktur – oavsett om det handlar om digitala brandväggar eller fysiska skyddsmekanismer som passerkontrollsystem.
