Por qué importa: Las vulnerabilidades permiten acceso remoto sin autenticación a sistemas de firewall.
Lo esencial
- CVE-2026-20079 permite acceso remoto sin autenticación y ejecución de scripts.
- CVE-2026-20316 permite inicio de sesión con cuenta de baja privacidad para obtener datos.
- Los atacantes usan herramientas internas del FMC para recopilar información en entornos afectados.
Ataques detectados en tres clusters de amenazas
Se identificaron tres grupos activos: UAT-12197, UAT-11823 y UAT-11988. Cada uno ha usado vulnerabilidades distintas para acceder a sistemas.
Uso de herramientas internas para recopilar datos
El grupo UAT-11988 emplea funcionalidades nativas del FMC como parte de un ataque de tipo living-off-the-land para explorar entornos afectados.