CVE-2026-20079 es una vulnerabilidad en la interfaz web de Cisco Secure Firewall Management Center (FMC) que permite a un atacante remoto no autenticado saltarse la autenticación y ejecutar scripts en el equipo afectado hasta obtener acceso root al sistema operativo subyacente. La falla (CWE-288) se origina en un proceso del sistema creado incorrectamente durante el arranque, y se explota enviando peticiones HTTP manipuladas. Cisco le asignó un CVSS de 10.0, la máxima severidad posible.
El impacto es alto y ya es real: la vulnerabilidad está en el catálogo CISA KEV de explotación activa confirmada, tiene un EPSS de 75,8% de probabilidad de explotación en 30 días y existen al menos tres pruebas de concepto públicas en GitHub. El CSIRT Nacional de Chile emitió una alerta crítica, señalándola como relevante para infraestructura chilena. Si administrás un FMC, priorizá la actualización: con root en el gestor de firewalls, el atacante controla la política de seguridad de toda la red.
| CVE | CVE-2026-20079 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 10.0 / 10 |
| EPSS | 75.8% en 30 días (percentil 100) |
| CWE | CWE-288 |
| CISA KEV | Explotación activa confirmada |
| Relevancia | 🇨🇱 CSIRT Nacional de Chile lo marcó como crítico |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
| PoC público | github.com, github.com, github.com |