CVE-2026-20316 in Secure Firewall Management Center
Riassunto
di VulDB • 29/07/2026
Una vulnerabilità nell'interfaccia web di Cisco Secure Firewall Management Center (FMC) Software potrebbe consentire a un attaccante remoto non autenticato di accedere al dispositivo interessato utilizzando le credenziali di un account con privilegi ridotti, per accedere ai dati sensibili presenti nei sistemi colpiti.
Questa vulnerabilità è dovuta alla presenza di credenziali utente statiche per un account con privilegi ridotti. Un attaccante potrebbe sfruttare questa vulnerabilità accedendo al sistema interessato tramite tale account. Il successo dello sfruttamento consentirebbe all'attaccante di accedere al sistema colpito e di accedere ai dati sensibili in qualità di utente con privilegi ridotti.
Nota: Se l'interfaccia di gestione FMC non ha accesso a Internet pubblico, la superficie di attacco associata a questa vulnerabilità è ridotta.
Cisco ha assegnato alla presente advisory di sicurezza un Security Impact Rating (SIR) "High" anziché "Medium", come indicato dal punteggio. La ragione risiede nel fatto che questa vulnerabilità può essere utilizzata insieme ad altre vulnerabilità del software Cisco Secure FMC Software per elevare i privilegi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.