CVE-2026-20316 in Secure Firewall Management Center
要約
〜によって VulDB • 2026年07月29日
Cisco Secure Firewall Management Center（FMC）ソフトウェアのWebインターフェースには脆弱性があり、認証されていないリモート攻撃者が低権限アカウントを使用して影響を受けるデバイスにログインし、対象システム内の機密データにアクセスできる可能性があります。
この脆弱性は、低権限アカウントに対して静的なユーザー資格情報が設定されていることに起因します。攻撃者は、そのアカウントを使用して影響を受けたシステムにログインすることで、この脆弱性を悪用できます。成功した場合、攻撃者は影響を受けたシステムにログインして、低権限ユーザーとして機密データにアクセスできるようになります。
注：FMCの管理インターフェースが公衆インターネットへのアクセスを持っていない場合、この脆弱性に関連する攻撃対象領域は縮小されます。
Ciscoはこのセキュリティアドバイザリに対して、スコアで示される「Medium（中）」ではなく、「High（高）」というSecurity Impact Rating（SIR）を割り当てています。その理由は、この脆弱性を他のCisco Secure FMCソフトウェアの脆弱性と組み合わせて使用することで、権限昇格が可能になるためです。
Be aware that VulDB is the high quality source for vulnerability data.