--- title: "Cisco Secure Firewall Management Center に認証を回避して root 権限を得られる脆弱性（CVE-2026-20079）: CVSS 10.0、CISA KEV に追加済み、EPSS 0.89" url: https://n-t-p.io/worldsecurity/articles/cisco-fmc-cve-2026-20079-auth-bypass-root-kev lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月3日 updated: 2026年11月3日 severity: 緊急 cve: CVE-2026-20079 --- # Cisco Secure Firewall Management Center に認証を回避して root 権限を得られる脆弱性（CVE-2026-20079）: CVSS 10.0、CISA KEV に追加済み、EPSS 0.89 > **TL;DR:** Cisco Secure Firewall Management Center に、認証なしで認証を回避され root 権限を得られる脆弱性（CVE-2026-20079、CVSS v3.1 10.0）。CISA KEV に 2026-09-09 追加済みで EPSS は 0.887。Cisco の修正情報を確認して適用し、管理画面を限定したうえで侵害の有無を点検する。 **要点** - CVE-2026-20079: FMC のウェブインターフェースで認証を回避し、スクリプト実行により root 権限を得られる（CWE-288） - Cisco の CVSS v3.1 は 10.0（AV:N/AC:L/PR:N/UI:N/S:C）、NVD は Analyzed - CISA KEV に 2026-09-09 追加（期限 09-12）。フォレンジック調査の対象、ランサム利用は不明、EPSS 0.8866 - 修正版・影響版の範囲は未確認。Cisco の案内を確認して適用し、管理画面の公開を止めて侵害有無を点検する Cisco Secure Firewall Management Center（FMC）のウェブインターフェースに、認証なしのリモートの攻撃者が認証を回避し、スクリプトを実行して下位 OS の root 権限を得られるおそれのある脆弱性（CVE-2026-20079、CWE-288: 代替パスまたはチャネルによる認証回避）が公表されました。CISA は 2026-09-09 にこの脆弱性を KEV（悪用が確認された脆弱性）カタログへ追加しています。採番元の Cisco の CVSS v3.1 は 10.0（AV:N/AC:L/PR:N/UI:N/S:C）で、EPSS は 0.887 と非常に高い値です。 ## 概要 | 項目 | 内容 | |---|---| | CVE | CVE-2026-20079 | | 問題 | 起動時に作成される不適切なシステムプロセスにより、細工した HTTP リクエストで認証を回避し、スクリプトやコマンドを実行して root 権限を得られる（CWE-288） | | 対象製品 | Cisco Secure Firewall Management Center（FMC）ソフトウェア。KEV では Security Cloud Control（SCC）Firewall Management も対象に挙げられている | | CVSS v3.1 | 10.0（AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）。採番元 Cisco の評価 | | NVD の状態 | Analyzed | | EPSS | 0.8866（パーセンタイル 0.998、2026-11-02 時点） | | CISA KEV | 2026-09-09 追加。対応期限 2026-09-12。ランサムウェア利用は「不明」。フォレンジック調査の対象（Forensic Triage: Yes） | ## なぜ重要か FMC は、多数のファイアウォールの設定とポリシーを一括で管理する製品です。管理基盤が root まで奪われると、管理下のファイアウォールの設定変更やログの改ざんなど、ネットワーク防御全体に影響が及ぶおそれがあります。認証が不要でネットワーク越しに攻撃でき、悪用が確認済みで、今後 30 日以内の悪用確率を示す EPSS も上位 0.2% 程度にあるため、最優先で対処する対象です。 ## 対策 - 自組織の FMC（およびクラウド管理の利用有無）を洗い出し、Cisco が案内する修正版またはワークアラウンドを確認して適用する。 - 修正までの間は、FMC の管理インターフェースへのアクセスを管理用ネットワークや許可した IP アドレスに限定し、インターネットへの直接公開を避ける。 - KEV の対応期限（2026-09-12）はすでに過ぎている。CISA はフォレンジック調査の実施を求めているため、更新前に侵害されていないかを確認する。FMC 上の不審なプロセスや見覚えのないファイル・アカウント、管理下のデバイスへの意図しない設定変更が点検の対象になる。 - 侵害の疑いがあれば、FMC に保存された資格情報や API キー、連携先の認証情報を更新する。 ## 数値と出典（2026-11-03 時点） | 項目 | 内容 | |---|---| | NVD | Analyzed。CVSS v3.1 10.0（Cisco） | | CWE | CWE-288 | | EPSS | 0.8866（FIRST、2026-11-02） | | KEV | 2026-09-09 追加、期限 2026-09-12 | | 出典 | NVD、Cisco セキュリティ勧告（cisco-sa-onprem-fmc-authbypass-5JPp45V2）、CISA KEV、FIRST | ## 未確認の点 - 修正版の番号、影響を受ける版の範囲、ワークアラウンドの有無（Cisco の勧告本文は取得時点では確認できていません）。 - 悪用の規模、攻撃者、ランサムウェアでの利用の有無（KEV では「不明」）。 - 起動時に作成されるプロセスの詳細と、クラウド管理（SCC）側の影響範囲。 ## 出典 - [NVD CVE-2026-20079](https://nvd.nist.gov/vuln/detail/CVE-2026-20079) — NIST NVD - [Cisco セキュリティ勧告 cisco-sa-onprem-fmc-authbypass-5JPp45V2](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-onprem-fmc-authbypass-5JPp45V2) — Cisco - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20079) — CISA - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-20079) — FIRST --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/cisco-fmc-cve-2026-20079-auth-bypass-root-kev