Cisco Secure FMC 多漏洞关键信息总结（CVE-2026-76420/76412/76413）

Cisco Secure FMC 软件漏洞关键信息总结 一、漏洞概述 通告 ID：cisco-sa-fmc2-multivuln-HXqcrQ3 严重级别：Critical（严重） 首次发布：2026-09-16 16:00 GMT 漏洞数量：多个漏洞，包括： - CVE-2026-76420：Cisco Secure FMC 软件 Peer Impersonation 漏洞（Apache JServ Protocol (AJP) 连接器内部配置缺陷，未认证远程攻击者可冒充 peer 设备） - CVE-2026-76412：Cisco Secure FMC 软件 Privilege Escalation to root 漏洞（远程诊断调试器权限检查缺陷，认证攻击者可提权至 root） - CVE-2026-76413：Cisco Secure FMC Single Sign-On Token Forgery 漏洞（ASDM 单点登录令牌管理缺陷，未认证攻击者可伪造令牌冒充管理员） CVSS 评分：基础分 9.0（Critical） 影响：远程攻击者可获取远程访问权限、会话伪造/会话插入；无已知缓解措施（workarounds）。 二、影响范围 受影响产品：Cisco Secure FMC 软件（与设备配置无关，所有版本均受影响）。 确认不受影响的产品： - Secure Firewall Adaptive Security Appliance (ASA) 软件 - Secure Firewall Threat Defense (FTD) 软件 漏洞详情要点： - CVE-2026-76420：AJP 连接器加密参数初始化错误，攻击者发送特制数据包至 AJP 连接器即可执行命令并完全控制 FMC REST API；仅在 FMC 与 FTD 之间有效链路连接且 FTD 软件宕机时可利用。 - CVE-2026-76412：远程诊断调试器在检查调用者权限时存在缺陷，认证攻击者通过 Web 管理界面或 REST API 认证后可提权至 root；CVSS 3.1 攻击复杂度为 High。 - CVE-2026-76413：ASDM SSO 令牌管理不当，攻击者通过会话令牌伪造技术可无限期将合法管理员锁定。 三、修复方案 修复软件：Cisco 已发布软件更新以修复上述漏洞，无已知缓解措施（workarounds）。 推荐操作： 1. 使用 Cisco Software Checker 工具确定最佳修复版本（支持 ASA、Secure FMC、Secure FTD 软件）。 2. 参考 Cisco Secure Firewall ASA Compatibility、Upgrade Guide、Compatibility Guide 等文档。 3. 关注 Cisco Secure Firewall Adaptive Security Appliance Software Hardening Release（2026 年 9 月 2026 发布）。 来源：独立安全研究员 Nicholas Michael Kloster 报告。 利用与公开披露：Cisco PSIRT 未收到关于这些漏洞的公开披露或恶意利用报告。 四、POC / 利用代码 该页面未包含 POC 代码或利用代码块，仅以文字描述漏洞机制与利用条件。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Cisco Secure FMC 多漏洞关键信息总结（CVE-2026-76420/76412/76413）

目标达成感谢每一位支持者 — 我们达成了 100% 目标！