INCIDENT EVIDENCE GRAPH
CVE-2026-20131：Cisco Secure Firewall Management Center（FMC）软件和Cisco Security Cloud Control（SCC）防火墙管理不受信任数据反序列化漏洞
Cisco Secure Firewall Management Center（FMC）软件和Cisco Security Cloud Control（SCC）防火墙管理的基于Web的管理界面存在不受信任数据反序列化漏洞，未经验证的远程攻击者可利用该漏洞在受影响设备上以root身份执行任意Java代码。需采取的行动：按照厂商说明实施缓解措施，针对云服务遵循适用的BOD 22-01指南，若无缓解措施则停止使用该产品。截止日期：2026年3月22日
- 受害方: Cisco Secure Firewall Management Center (FMC)
- 漏洞 / 利用: CVE-2026-20131
- 攻击手法: Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management Deserialization of Untrusted Data Vulnerability