# Firewall Management Center > management · Vendor: [[_cisco|Cisco]] ## Visão Geral **Firewall Management Center (FMC)** é a plataforma centralizada de gerenciamento de firewalls Cisco Secure Firewall (anteriormente Firepower). Permite gerenciar políticas de segurança, monitorar eventos e orquestrar a proteção de rede em larga escala. A CVE-2026-20131 (CVSS 10.0) permitiu execução de código Java arbitrário como root via deserialização de objetos na interface web, sem necessidade de autenticação. **Dados do produto:** - Categoria: Gerenciamento centralizado de firewalls - Vendor: [[_cisco|Cisco]] - Versão atual: - - Presença no Brasil/LATAM: Sim - amplamente adotado em organizações que utilizam firewalls Cisco ## Vulnerabilidades Conhecidas <!-- Static table for Obsidian Publish (updated by pipeline) --> | CVE | CVSS | Exploração | Patch | Data | |-----|------|------------|-------|------| | [[cve-2026-20131\|CVE-2026-20131]] | 10.0 | Ativa - [[interlock-ransomware\|Interlock]] ransomware | Sim | 2026-03-20 | %% ```dataview TABLE WITHOUT ID link(file.link, title) AS "Nota", cve-id AS "CVE", cvss-score AS "CVSS", exploit-type AS "Exploração", patch-daté AS "Patch" FROM "vulnerabilities" WHERE contains(product, "Firewall Management Center") SORT patch-daté DESC ``` %% ## Uso por Atores de Ameaça - [[interlock-ransomware|Interlock]] - grupo de ransomware que explorou [[cve-2026-20131|CVE-2026-20131]] desde janeiro de 2026, mais de um mês antes da divulgação pública. CISA emitiu Diretiva de Emergência ED 26-03. > [!latam] Relevância para Brasil e LATAM > O FMC é amplamente utilizado em organizações brasileiras com infraestrutura Cisco Firepower. A CVE-2026-20131 (CVSS 10.0), explorada pelo grupo Interlock antes da divulgação pública, demonstra o risco de consoles de gerenciamento expostos. Organizações no Brasil que utilizam FMC devem priorizar a aplicação de patches emergênciais e restringir acesso à interface de gerenciamento. ## Notas Relacionadas **Vendor:** [[_cisco|Cisco]] **CVEs:** [[cve-2026-20131|CVE-2026-20131]] **Atores:** [[interlock-ransomware|Interlock]]