CVE-2026-20316 in Secure Firewall Management Center
Zusammenfassung
von VulDB • 29.07.2026
Eine Schwachstelle in der Weboberfläche von Cisco Secure Firewall Management Center (FMC) Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, sich mit einem Konto mit geringen Berechtigungen bei einem betroffenen Gerät anzumelden und auf sensible Daten innerhalb der beeinträchtigten Systeme zuzugreifen.
Diese Schwachstelle ist darauf zurückzuführen, dass statische Benutzeranmeldeinformationen für ein Konto mit geringen Berechtigungen vorhanden sind. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er das Konto verwendet, um sich bei einem betroffenen System anzumelden. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, sich beim betroffenen System als der Benutzer mit den geringen Berechtigungen anzumelden und auf sensible Daten zuzugreifen.
Hinweis: Wenn die FMC-Verwaltungsschnittstelle keinen öffentlichen Internetzugang hat, wird die Angriffsfläche, die mit dieser Schwachstelle verbunden ist, verringert.
Cisco hat diesem Sicherheitsbericht eine Security Impact Rating (SIR) von „High“ statt des angezeigten Scores zugewiesen. Der Grund dafür ist, dass diese Schwachstelle zusammen mit anderen Cisco Secure FMC Software-Schwachstellen zur Erhöhung der Berechtigungen genutzt werden kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.