思科防火牆管理平臺 CVSS 10 分弱點遭國家級駭客利用

美國網路安全暨基礎設施安全局（CISA）更新已遭利用的漏洞名單（KEV），其中新增思科防火牆管理平臺 Secure Firewall Management Center（FMC）的漏洞 CVE-2026-20079，該漏洞的 CVSS 嚴重程度評為滿分 10 分。

CVSS 滿分的評分相當罕見，其成立條件相當嚴苛：攻擊可透過網路遠端執行、不需要任何權限、不需要使用者互動，且對機密性、完整性與可用性都造成完整衝擊。符合全部條件的漏洞，實務上意味著攻擊者能在無任何前置條件下完全控制目標系統。

防火牆管理平臺遭攻擊的後果尤其嚴重。這類系統的定位是集中管理組織內多台防火牆的規則與設定，因此本身就擁有對整個網路邊界的控制權；一旦被攻陷，攻擊者不只能取得該系統的資料，更可能修改防火牆規則為自己開啟通道，而這種變更在日誌中可能與正常的管理操作難以區分。

被列入 KEV 名單代表漏洞已有實際的攻擊活動，而非僅止於理論風險。美國聯邦機構對名單內的漏洞有明確的修補期限要求，而這份名單也已成為其他組織排定修補優先順序的重要參考。

國家級攻擊者的涉入則指向特定的攻擊意圖。這類行為者通常追求長期潛伏與情報蒐集，而非立即的破壞或勒索；網路邊界設備正是理想的潛伏位置——流量必經、監控相對薄弱，且重開機或更新往往會清除入侵痕跡而使調查困難。

後續觀察重點在於修補的覆蓋速度。邊界設備的更新常因為需要停機而被延後，而這正是攻擊者的機會窗口；對尚未修補的組織而言，除了盡快套用更新，也應檢視相關系統近期的設定變更紀錄與異常連線，確認是否已遭滲透。