Cisco Secure Firewall Management Center に認証を回避して root 権限を得られる脆弱性（CVE-2026-20079）: CVSS 10.0、CISA KEV に追加済み、EPSS 0.89

Cisco Secure Firewall Management Center（FMC）のウェブインターフェースに、認証なしのリモートの攻撃者が認証を回避し、スクリプトを実行して下位 OS の root 権限を得られるおそれのある脆弱性（CVE-2026-20079、CWE-288: 代替パスまたはチャネルによる認証回避）が公表されました。CISA は 2026-09-09 にこの脆弱性を KEV（悪用が確認された脆弱性）カタログへ追加しています。採番元の Cisco の CVSS v3.1 は 10.0（AV:N/AC:L/PR:N/UI:N/S:C）で、EPSS は 0.887 と非常に高い値です。

概要

項目	内容
CVE	CVE-2026-20079
問題	起動時に作成される不適切なシステムプロセスにより、細工した HTTP リクエストで認証を回避し、スクリプトやコマンドを実行して root 権限を得られる（CWE-288）
対象製品	Cisco Secure Firewall Management Center（FMC）ソフトウェア。KEV では Security Cloud Control（SCC）Firewall Management も対象に挙げられている
CVSS v3.1	10.0（AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）。採番元 Cisco の評価
NVD の状態	Analyzed
EPSS	0.8866（パーセンタイル 0.998、2026-11-02 時点）
CISA KEV	2026-09-09 追加。対応期限 2026-09-12。ランサムウェア利用は「不明」。フォレンジック調査の対象（Forensic Triage: Yes）

なぜ重要か

FMC は、多数のファイアウォールの設定とポリシーを一括で管理する製品です。管理基盤が root まで奪われると、管理下のファイアウォールの設定変更やログの改ざんなど、ネットワーク防御全体に影響が及ぶおそれがあります。認証が不要でネットワーク越しに攻撃でき、悪用が確認済みで、今後 30 日以内の悪用確率を示す EPSS も上位 0.2% 程度にあるため、最優先で対処する対象です。

対策

• 自組織の FMC（およびクラウド管理の利用有無）を洗い出し、Cisco が案内する修正版またはワークアラウンドを確認して適用する。
• 修正までの間は、FMC の管理インターフェースへのアクセスを管理用ネットワークや許可した IP アドレスに限定し、インターネットへの直接公開を避ける。
• KEV の対応期限（2026-09-12）はすでに過ぎている。CISA はフォレンジック調査の実施を求めているため、更新前に侵害されていないかを確認する。FMC 上の不審なプロセスや見覚えのないファイル・アカウント、管理下のデバイスへの意図しない設定変更が点検の対象になる。
• 侵害の疑いがあれば、FMC に保存された資格情報や API キー、連携先の認証情報を更新する。

数値と出典（2026-11-03 時点）

項目	内容
NVD	Analyzed。CVSS v3.1 10.0（Cisco）
CWE	CWE-288
EPSS	0.8866（FIRST、2026-11-02）
KEV	2026-09-09 追加、期限 2026-09-12
出典	NVD、Cisco セキュリティ勧告（cisco-sa-onprem-fmc-authbypass-5JPp45V2）、CISA KEV、FIRST

未確認の点

• 修正版の番号、影響を受ける版の範囲、ワークアラウンドの有無（Cisco の勧告本文は取得時点では確認できていません）。
• 悪用の規模、攻撃者、ランサムウェアでの利用の有無（KEV では「不明」）。
• 起動時に作成されるプロセスの詳細と、クラウド管理（SCC）側の影響範囲。