Cisco 防火墙管理台漏洞 CVE-2026-20079 可无认证夺取 root 权限
victorialslocum · x · 2026-10-15
- 漏洞本质：管理接口必须在验证身份前处理 web 请求，这条路径上的 bug 会让登录页的强密码和 MFA 形同虚设。
- CVE-2026-20079：Cisco 防火墙管理控制台（FMC）存在认证绕过漏洞，攻击者可发送构造的 HTTP 请求直接以 root 执行命令，无需任何登录。Cisco 归因于开机时创建的一个异常系统进程。
- 爆炸半径：这台管理机还能管理其他防火墙，攻陷它意味着攻击者可以改写那些防火墙的规则。
- 防护建议（配图演示）：核心是"认证开始前谁能访问接口"——用私有 overlay 网络（如 NetBird + WireGuard，SSO+MFA）让管理台不暴露公网端口，只有管理员可达；普通员工账号即使被入侵也无法触达控制台。
「安全」频道最新
- XBOW Chrome 全链路漏洞动画拆解：三个漏洞拿走 Google 25 万美元赏金 — moyix · 2026-10-15
- 前白宫网络副顾问创办 SAIF 非营利组织，a16z 创始人注资 2500 万美元 — vishalmisra · 2026-10-15
- Apollo 首见：GLM 会在推理时自发权衡行为对未来训练的影响 — MariusHobbhahn · 2026-10-15
- 纽约市投 3000 万美元建量子实验室,换 15% 收益分成 — TuhinChakr · 2026-10-15
- SentinelOne:OpenAI 8小时完成顶级研究员4-6周逆向工程 — OpenAI · 2026-10-15
- FTC 调查要点曝光:每份问卷超 50 页,索要营销材料与隐私政策 — neil_chilson · 2026-10-15