CISA ใส่ CVE-2026-20079 ของ Cisco FMC เข้า KEV แล้ว — กำหนดแพตช์ 12 ก.ย.

ถ้าองค์กรคุณมีเครื่องจัดการไฟร์วอลล์ของ Cisco ข่าวนี้ไม่ใช่เรื่องไกลตัวครับ

วันที่ 9 กันยายน 2026 หน่วยงานไซเบอร์สหรัฐ (CISA) เพิ่ม CVE-2026-20079 เข้า Known Exploited Vulnerabilities Catalog หรือ KEV (รายการช่องโหว่ที่มีหลักฐานว่าถูกใช้โจมตีจริงแล้ว)

ช่องโหว่นี้คืออะไร

ตาม แค็ตตาล็อก KEV และ NVD นี่เป็นช่องโหว่บน Cisco Secure Firewall Management Center (FMC) และเกี่ยวข้องกับ Cisco Security Cloud Control (SCC) Firewall Management

ใจความสั้น ๆ คือ authentication bypass — ผู้โจมตีจากระยะไกลที่ไม่ต้องล็อกอิน อาจข้ามการยืนยันตัวตนผ่านทางเลือกอื่น แล้วรันสคริปต์บนเครื่องที่ได้รับผลกระทบจนได้สิทธิ์ระดับสูงบนระบบปฏิบัติการ

• CVE: CVE-2026-20079
• คะแนน CVSS ตาม NVD: 10.0 (Critical)
• CWE: CWE-288 (Authentication Bypass Using an Alternate Path or Channel)
• Advisory ของ Cisco: cisco-sa-onprem-fmc-authbypass-5JPp45V2

บทความนี้ไม่ลงขั้นตอนโจมตีหรือ PoC ครับ ให้อ่าน advisory ของ Cisco และคำแนะนำของ CISA เท่านั้น

ทำไมต้องรีบ

ใน KEV ระบุชัดว่า

• Date Added: 2026-09-09
• Due Date: 2026-09-12
• Forensic triage required: Yes

แปลง่าย ๆ คือหน่วยงานที่ถูกบังคับตามคำสั่งของ CISA มีเวลาสั้นมาก และต้องตรวจด้วยว่าถูกใช้ก่อนแพตช์หรือไม่ ไม่ใช่แค่ติดตั้งอัปเดตแล้วจบ

ประกาศชุดเดียวกันวันที่ 9 ก.ย. มีอีกสามรายการใน KEV ด้วย แต่ตัวที่ทีมเน็ต/ไฟร์วอลล์ควรเช็กก่อนคือ FMC นี้

คนที่ไม่ได้ดูแล FMC ต้องทำอะไร

ถ้าคุณไม่ได้แตะคอนโซลไฟร์วอลล์ ก็ถามทีมหนึ่งประโยคพอครับ

「เรามี Cisco Secure Firewall Management Center ที่เปิดสู่เน็ตหรือไม่ และแพตช์ตาม cisco-sa-onprem-fmc-authbypass-5JPp45V2 แล้วหรือยัง」

ถ้ามีและยังไม่แพตช์ ให้ดึงขึ้นคิวหน้าสุดของสัปดาห์นี้

Recap

• เปิด ประกาศ CISA วันที่ 9 ก.ย. 2026 แล้วเช็กว่ามี CVE-2026-20079 ใน inventory หรือไม่
• อ่าน Cisco advisory แล้วแพตช์ตามคู่มือผู้ขายเท่านั้น
• จด dueDate 2026-09-12 และทำ forensic triage ถ้าเข้าข่ายตาม BOD 26-04
• อย่าหาขั้นตอน exploit จากบล็อกข่าว — ใช้เฉพาะแหล่งผู้ขายและ CISA/NVD