CVE-2026-20079 en Cisco FMC: Exploit y parche para amenazas ransomware
- Cisco revela tres clusters de amenazas que explotan CVE-2026-20079 (CVSS 10.0) en FMC.
- El exploit permite bypass de autenticación y despliegue de ransomware Qilin.
- Se recomienda verificar parches y monitorear endpoints.
Exploit de CVE-2026-20079: Bypass de autenticación y acceso remoto
Cisco ha identificado dos vulnerabilidades críticas en su Secure Firewall Management Center (FMC) que permiten a los actores maliciosos realizar bypass de autenticación y acceder a sistemas sin credenciales. CVE-2026-20079, con un CVSS de 10.0, afecta versiones anteriores a 7.8(2) de FMC. Los atacantes pueden enviar payloads de shellcode a través de la interfaz web para obtener un reverse shell, facilitando el acceso no autorizado a dispositivos de red.
Despliegue de Qilin Ransomware y estrategias de evasión
Los grupos de amenaza han utilizado las vulnerabilidades para implantar el ransomware Qilin, que cifra datos y exige rescates. El proceso incluye phishing para obtener credenciales, seguido de un exploit para establecer una backdoor. Los atacantes emplean técnicas de evasion como el uso de sandboxes y la manipulación de payloads para evitar detección por sistemas de seguridad. Los dispositivos afectados incluyen routers y firewalls gestionados por FMC.
Comprobación y mitigación técnica
Para verificar si el sistema está expuesto, ejecutar:
curl -s https://api.cisco.com/fmc/v1/versions | grep "7.8(2)"- ¿Cómo verificar si el sistema está expuesto? Usar el comando curl mencionado anteriormente para comprobar la versión actual.
- ¿Qué medidas se recomiendan para mitigar el riesgo? Aplicar parches de Cisco y activar monitoreo de red con herramientas de análisis de tráfico.
0 Comentarios