Cisco Secure Firewall Management Center (FMC) 안전하지 않은 역직렬화 취약점 (CVE-2026-20131, CVSS 10.0) - 원격 코드 실행 및 Root 권한 상승

1. 공식 보안 패치 적용

Cisco 공식 권고문(cisco-sa-fmc-rce-NKhnULJh)을 참조하여 사용 중인 FMC 버전에 맞는 최신 보안 패치 또는 핫픽스를 즉시 적용하십시오.

2. 임시 완화 조치 (네트워크 격리)

패치 적용이 즉시 불가능한 경우, 아래 조치를 통해 공격 표면을 최소화해야 합니다.

• 인터넷 노출 차단: FMC 관리 인터페이스(HTTPS, 기본 TCP 443)가 공인 인터넷에 직접 노출되지 않도록 방화벽 규칙을 설정하십시오.
• 접근 제어 목록(ACL) 적용: 신뢰할 수 있는 내부 관리자 IP 대역(예: Out-of-Band 관리 네트워크)에서만 FMC 웹 인터페이스에 접근할 수 있도록 제한하십시오.

# Cisco ASA/FTD 방화벽을 통한 FMC 관리 포트(예: 192.168.1.100) 접근 제한 예시
access-list HTML_ACCESS line 1 permit ip 10.0.0.0 255.255.255.0 host 192.168.1.100
access-list HTML_ACCESS line 2 deny ip any host 192.168.1.100

본 취약점(CVE-2026-20131)은 Cisco Secure Firewall Management Center(FMC)의 웹 기반 관리 인터페이스에서 발생하는 심각한 수준의 안전하지 않은 역직렬화(Insecure Deserialization, CWE-502) 취약점입니다.

공격자는 인증을 거치지 않고도 네트워크를 통해 조작된 Java 바이트 스트림(Serialized Object)을 FMC 웹 관리 포트로 직접 전송할 수 있습니다. 시스템이 이 데이터를 검증 없이 역직렬화하는 과정에서 악성 코드가 실행되며, 최종적으로 시스템의 최고 권한인 root 권한을 획득하게 됩니다.

CVSS 3.1 점수 10.0(Critical)이 부여되었으며, 실제 공격에 악용되어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재된 만큼 매우 높은 위험도를 가집니다. 특히 FMC 관리 인터페이스가 공인 인터넷에 노출되어 있을 경우 공격 표면이 극대화됩니다.