CVE-2026-20316
Publiée le 2026-07-29 · Dernière modification le 2026-09-16 KEV — activement exploitée
Les interfaces web de Cisco Secure Firewall Management Center (FMC) sont affectées par la présence d'identifiants statiques codés en dur pour un compte à faibles privilèges. Un attaquant distant non authentifié peut utiliser ces identifiants pour se connecter et accéder à des données système sensibles sans aucune interaction de l'utilisateur. Bien que l'accès initial soit limité à un rôle à faibles privilèges, ce point d'entrée peut être combiné avec d'autres vulnérabilités pour augmenter les permissions sur l'appareil.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability — Cisco Secure Firewall Management Center (FMC) formerly known as Firepower Management Center contains a use of hard-coded password vulnerability that could allow an unauthenticated, remote attacker to log in to an affected device using a low-privileged account to access sensitive data within the impacted systems. Ajoutée au catalogue KEV de la CISA le 2026-07-29. Date limite de correction (agences fédérales américaines) : 2026-08-01. Utilisée dans des campagnes de ransomware.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to log in to an affected device using a low-privileged account to access sensitive data within the impacted systems. This vulnerability is due to the presence of static user credentials for a low-privileged account. An attacker could exploit this vulnerability by using the account to log in to an affected system. A successful exploit could allow the attacker to log in to the affected system and access sensitive data as the low-privileged user. Note: If the FMC management interface does not have public internet access, the attack surface that is associated with this vulnerability is reduced. Cisco has assigned this security advisory a Security Impact Rating (SIR) of High rather than Medium as the score indicates. The reason is that this vulnerability can be used with other Cisco Secure FMC Software vulnerabilities to elevate privileges.