CVE-2026-20316 in Secure Firewall Management Center
Sumário
de VulDB • 29/07/2026
Uma vulnerabilidade na interface web do Cisco Secure Firewall Management Center (FMC) Software poderia permitir que um atacante remoto não autenticado fizesse login em um dispositivo afetado usando uma conta de baixo privilégio para acessar dados sensíveis dentro dos sistemas impactados.
Essa vulnerabilidade deve-se à presença de credenciais de usuário estáticas para uma conta de baixo privilégio. Um atacante poderia explorar essa vulnerabilidade utilizando a conta para fazer login em um sistema afetado. Uma exploração bem-sucedida permitiria ao atacante acessar o sistema afetado e ler dados sensíveis como o usuário de baixo privilégio.
Nota: Se a interface de gerenciamento do FMC não tiver acesso à internet pública, a superfície de ataque associada a essa vulnerabilidade é reduzida.
A Cisco atribuiu um Security Impact Rating (SIR) de High em vez de Medium para este boletim de segurança, pois o score indica. A razão é que esta vulnerabilidade pode ser utilizada com outras vulnerabilidades do Cisco Secure FMC Software para elevar privilégios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.