CVE-2026-20316 in Secure Firewall Management Center
요약
\~에 의해 VulDB • 2026. 07. 29.
시스코 시큐어 방화벽 관리 센터(FMC) 소프트웨어의 웹 인터페이스에 취약점이 존재하여, 인증되지 않은 원격 공격자가 낮은 권한 계정을 사용하여 영향받는 장치에 로그인하고 영향을 받는 시스템 내 민감한 데이터에 접근할 수 있습니다.
이 취약점은 낮은 권한 계정용 정적 사용자 자격 증명이 존재하기 때문에 발생합니다. 공격자는 해당 계정을 사용하여 영향받는 시스템에 로그인함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자는 영향받는 시스템에 로그인하고 낮은 권한 사용자로 민감한 데이터에 접근할 수 있게 됩니다.
참고: FMC 관리 인터페이스가 공용 인터넷 액세스를 가지고 있지 않은 경우, 이 취약점과 관련된 공격 표면이 축소됩니다.
시스코는 이 보안 권고를 CVSS 점수가 나타내는 대로 '중간(Medium)'이 아닌 '높음(High)'으로 Security Impact Rating(SIR)을 할당했습니다. 그 이유는 이 취약점을 다른 시스코 시큐어 FMC 소프트웨어의 취약점과 결합하여 권한 상승(privilege escalation)에 사용할 수 있기 때문입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.