Cisco FMC/SCC – Deserialisierung nicht vertrauenswürdiger Daten (Remote Code Execution)

Beschreibung

Im webbasierten Verwaltungsinterface von Cisco Secure Firewall Management Center (FMC) Software und Cisco Security Cloud Control (SCC) wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten gefunden, die einem nicht authentifizierten, entfernten Angreifer ermöglicht, beliebigen Java-Code als Root auszuführen. CVSS-Basiswert: 10.0 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Cisco (Webex/UC)

• Cisco Catalyst SD-WAN Controller – Authentication Bypass (Mai 2026) KEV CVE-2026-20182
• Cisco Catalyst SD-WAN Controller und Manager – Authentication Bypass KEV CVE-2026-20127
• Cisco Catalyst SD-WAN Manager – Passwörter in wiederherstellbarem Format gespeichert KEV CVE-2026-20128
• Cisco ASA – Denial-of-Service KEV CVE-2018-0296
• Cisco IOS XE Web UI Privilege Escalation Vulnerability KEV CVE-2023-20198
• Cisco IOS/IOS XE Smart Install – Remote Code Execution KEV CVE-2018-0171