A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Exploitas (KEV), com base em evidências de exploração ativa. A vulnerabilidade CVE-2026-20131 afeta o Cisco Secure Firewall Management Center (FMC) e o Cisco Security Cloud Control (SCC), permitindo a deserialização de dados não confiáveis.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-20131 - Deserialização de Dados Não Confiáveis no Cisco Secure Firewall Management Center (FMC) e Cisco Security Cloud Control (SCC)
Impacto: Permite a exploração remota e a execução de código arbitrário
Tipo de Ataque: Deserialização de dados não confiáveis
Solução: A CISA recomenda que os usuários apliquem as atualizações de segurança disponíveis para o FMC e o SCC
Confiança: Alta (baseada em evidências de exploração ativa)
