Несколько уязвимостей в программном обеспечении Cisco Secure Firewall Management Center (FMC) и Cisco Secure Firewall Threat Defense (FTD) могут позволить неаутентифицированному злоумышленнику выполнить обход аутентификации sftunnel или атаку отказа в обслуживании (DoS) sftunnel.Для получения дополнительной информации об этих уязвимостях см. раздел «Подробности» данного уведомления.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей нет.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3Данное уведомление является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в предварительном уведомлении Cisco о публикации рекомендаций по безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в продуктах Cisco Secure Firewall см. раздел «Укрепление безопасности программного обеспечения Cisco Secure Firewall Adaptive Security Appliance, программного обеспечения Secure Firewall Threat Defense и программного обеспечения Secure Firewall Management Center»: сентябрь 2026 года.Рейтинг влияния на безопасность: ВысокийCVE: CVE-2026-20295, CVE-2026-20323