CISA bổ sung 3 lỗ hổng Cisco, Citrix, Fortinet vào danh mục KEV
"CISA added three actively exploited vulnerabilities to its Known Exploited Vulnerabilities catalog, requiring U.S. federal civilian agencies to patch by September 12, 2026. The flaws are CVE-2026-20079 in Cisco Secure Firewall Management Center, CVE-2026-19490 in Citrix NetScaler ADC/Gateway, and CVE-2025-25249 in Fortinet FortiOS/FortiSwitchManager/FortiSASE; reported impacts include authentication bypass and remote code execution, with Cisco and Fortinet noting active exploitation and Fortinet exploitation linked to PivotC2 malware."
Rủi ro cao do lỗ hổng đang bị khai thác, có thể dẫn đến bypass xác thực và thực thi mã từ xa trên thiết bị biên.
Có thể gây gián đoạn dịch vụ mạng, tăng nguy cơ xâm nhập ban đầu và phát sinh chi phí ứng cứu, vá lỗi, xoay vòng tài khoản.
Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ (CISA) đã bổ sung 3 lỗ hổng đang bị khai thác vào danh mục Known Exploited Vulnerabilities (KEV) và yêu cầu các cơ quan dân sự liên bang Hoa Kỳ vá trước 12/09/2026.
Ba lỗ hổng gồm CVE-2026-20079 trong Cisco Secure Firewall Management Center (FMC), CVE-2026-19490 trong Citrix NetScaler ADC/Gateway, và CVE-2025-25249 trong Fortinet FortiOS/FortiSwitchManager/FortiSASE. Theo mô tả kỹ thuật, các lỗi này liên quan đến authentication bypass và remote code execution, trong đó Cisco và Fortinet đã ghi nhận dấu hiệu khai thác thực tế.
Cisco cho biết CVE-2026-20079 đã bị khai thác từ tháng 8/2026. Với CVE-2026-19490, các hệ thống mồi nhử ghi nhận 56 lần thử khai thác từ 03/09/2026, riêng 36 lần vào 08/09/2026. Còn CVE-2025-25249 bị liên kết với chiến dịch phát tán mã độc PivotC2, có khả năng tạo reverse shell, tunneling và thu thập cấu hình thiết bị.
Khuyến nghị: ưu tiên cập nhật bản vá mới nhất, hạn chế truy cập Internet vào thiết bị biên, kiểm tra IOC, và xoay vòng thông tin xác thực nếu hệ thống thuộc phạm vi ảnh hưởng.