Cisco Secure Firewall Management Center (FMC) の安全でないデシリアライズの脆弱性（CVE-2026-20131）

何が起きた

Cisco Secure Firewall Management Center（FMC）の Web 管理画面に、送られてきたデータを安全確認せずに元に戻す（デシリアライズ）弱点が見つかり、実際に悪用が確認されています。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できます。悪用されると、攻撃者が root（最も強い管理者権限）で任意の Java のコードを実行できます。CISA は、ランサムウェアでの悪用も確認済みとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco Secure FMC Software を使っている組織が、設定にかかわらず影響を受けます。Cisco Security Cloud Control（SCC）Firewall Management も対象ですが、こちらは Cisco が修正を適用済みで、利用者の作業は不要とされています。影響を受ける具体的なバージョンは、Cisco の勧告の Fixed Software の欄で確かめる必要があります。

何をすればいい

Cisco の公式の案内を確認し、Cisco Software Checker で自分の FMC のバージョンが影響を受けるか、どの修正版にすればよいかを調べて更新してください。回避策はありません。Cisco によると、FMC の管理画面がインターネットから見えない状態なら、攻撃を受ける範囲は小さくなります。

やることチェックリスト

• Cisco Software CheckerでFMCの修正版を調べる
• FMCを修正版に更新する
• FMCの管理画面をインターネットから見えなくする

用語メモ

デシリアライズ

保存や送信のために変換したデータを、プログラムで使える元の形に戻す処理です。

root

Linux などで、すべての操作ができる最も強い管理者の権限です。

ランサムウェア

データを使えなくして、元に戻すことと引き換えにお金を求める悪意のあるプログラムです。