CVE-2026-20316 in Secure Firewall Management Center
Resumen
por VulDB • 2026-07-29
Una vulnerabilidad en la interfaz web de Cisco Secure Firewall Management Center (FMC) Software podría permitir que un atacante remoto no autenticado inicie sesión en un dispositivo afectado mediante una cuenta con privilegios reducidos para acceder a datos sensibles dentro de los sistemas impactados.
Esta vulnerabilidad se debe a la presencia de credenciales de usuario estáticas para una cuenta con privilegios reducidos. Un atacante podría explotar esta vulnerabilidad utilizando dicha cuenta para iniciar sesión en un sistema afectado. Una explotación exitosa permitiría al atacante iniciar sesión en el sistema afectado y acceder a datos sensibles como el usuario con privilegios reducidos.
Nota: Si la interfaz de gestión del FMC no tiene acceso público a Internet, se reduce la superficie de ataque asociada con esta vulnerabilidad.
Cisco ha asignado a este aviso de seguridad una Calificación de Impacto en Seguridad (SIR) Alta, en lugar de Media como indicaría la puntuación. La razón es que esta vulnerabilidad puede utilizarse junto con otras vulnerabilidades del software Cisco Secure FMC para elevar privilegios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.