От бюлетина на Cisco до деня, в който дупката влезе в каталога на атакуваните, са минали шест месеца.
Cisco я обяви на 4 март с оценка 10.0 и с кръпка. Това е максималната оценка: без вход, отдалечено, до root. На 9 септември CISA казва, че вече се ползва. Половин година е дълго за устройство, чиято работа е да управлява защитната стена.
Факт
Фактите: на 9 септември 2026 г. CISA добави в каталога KEV три уязвимости в мрежови устройства за сигурност, и трите със срок 12 септември. CVE-2026-20079 в Cisco Secure Firewall Management Center (FMC) и Cisco Security Cloud Control Firewall Management позволява на неавтентикиран отдалечен нападател да заобиколи проверката и да изпълни скриптове с root достъп; бюлетинът на Cisco е публикуван на 4 март 2026 г. с оценка CVSS 10.0 и без заобиколно решение, а Cisco отбелязва, че ако интерфейсът за управление няма достъп от интернет, повърхността за атака е по-малка. CVE-2026-19490 в NetScaler ADC и NetScaler Gateway е заобикаляне на автентикацията, когато устройството е настроено като Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) или като AAA виртуален сървър, а в по-новите версии - и само при настроено SAML действие; бюлетинът CTX696939 е от 19 август, с оценка CVSS v4 9.3 и поправени версии 14.1-73.32 и 13.1-63.21. CVE-2025-25249 във FortiOS, FortiSwitchManager и FortiSASE е препълване на буфера в хийпа, което позволява изпълнение на код чрез специално подготвени пакети; бюлетинът на Fortinet е FG-IR-25-084.
Защо точно такива устройства
И трите пазят мрежата. Конзолата, която управлява защитната стена, шлюзът, през който служителите влизат отвън, самата защитна стена. Пробиеш ли едно от тях, не си влязъл в една машина. Държиш вратата.
Пазачът на входа е най-ценната цел в сградата.
Срокът е три дни. За дупката в Chrome от същия ден CISA даде две седмици. Каталогът не обяснява разликата, но тя се вижда с просто око.
При Cisco има и нещо за проверка освен обновяването. Ако интерфейсът за управление е бил достъпен от интернет и не е обновен от март, кръпката затваря вратата за напред, а за назад отговор дават само логовете.
Който администрира някое от трите, проверява днес: версия, достъп от интернет до интерфейса за управление, логове. В този ред.
Източници
CISA - Known Exploited Vulnerabilities Catalog (официален каталог)Cisco - Secure Firewall Management Center Software Authentication Bypass Vulnerability (cisco-sa-onprem-fmc-authbypass-5JPp45V2), 04.03.2026NetScaler (Cloud Software Group) - Security Bulletin CTX696939, 19.08.2026Fortinet PSIRT - FG-IR-25-084Визуалът към статията е генериран код-арт, без чужди изображения.