Alerta crítica: falla con CVSS 10.0 en Cisco Secure Firewall Management Center bajo explotación activa
Cisco confirmó que CVE-2026-20079, una vulnerabilidad crítica con la puntuación máxima posible de CVSS (10.0), está siendo explotada activamente contra instalaciones de Secure Firewall Management Center (FMC) y Cisco Security Cloud Control Firewall Management. El problema está en la interfaz web de FMC y se origina en un proceso del sistema creado de forma incorrecta al momento del arranque: un atacante remoto sin ninguna credencial puede enviar solicitudes HTTP manipuladas para saltarse por completo la autenticación y ejecutar scripts con privilegios de root sobre el sistema operativo subyacente del equipo.
La falla se dio a conocer originalmente en marzo de 2026, cuando Cisco no tenía evidencia de que estuviera siendo aprovechada. Eso cambió en agosto de 2026, cuando el equipo de respuesta a incidentes de seguridad de Cisco (PSIRT) confirmó ataques activos, con indicios de que la explotación podría haber comenzado incluso antes, desde finales de julio. La gravedad del caso llevó a CISA a incorporar la falla a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) el 9 de septiembre de 2026, exigiendo a las agencias federales de Estados Unidos remediarla antes del 12 de septiembre.
Lo que hace especialmente delicado este caso no es solo la puntuación máxima de severidad, sino qué tipo de sistema está comprometido. FMC no es un firewall individual: es la consola centralizada desde la que se administran políticas, reglas, usuarios y logs de flotas completas de firewalls Cisco (ASA y Firewall Threat Defense). Un atacante que logra saltarse su autenticación no compromete un solo punto de la red, sino el panel de control de todo el perímetro de seguridad de una organización. Cisco ha sido claro en que no existe ninguna mitigación temporal: la única solución es actualizar a las versiones corregidas, y aclara además que el parche previene futuros ataques pero no repara ni revierte el daño en sistemas que ya hayan sido comprometidos antes de aplicarlo.
Para cualquier empresa dominicana que opere Cisco Secure Firewall Management Center, la prioridad inmediata es doble: verificar la versión instalada y aplicar la actualización sin demora, y, de forma igual de importante, revisar logs de acceso, cuentas administrativas y configuraciones en busca de señales de que el sistema ya haya sido accedido antes del parche, ya que actualizar por sí solo no descarta un compromiso previo. En Axentia damos soporte y gestión de infraestructura Cisco a empresas en República Dominicana, y este es exactamente el tipo de caso donde ese acompañamiento marca la diferencia entre parchar a tiempo o descubrir semanas después que la consola que protegía la red fue, en realidad, la puerta de entrada.
Fuentes: Cisco — Aviso de seguridad cisco-sa-onprem-fmc-authbypass-5JPp45V2 (https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-onprem-fmc-authbypass-5JPp45V2.html); BleepingComputer — "Cisco confirms CVE-2026-20079 Secure FMC flaw exploited in attacks" (https://www.bleepingcomputer.com/news/security/cisco-confirms-cve-2026-20079-secure-fmc-flaw-exploited-in-attacks/).
