CVE-2026-20316 in Secure Firewall Management Center
Сводка
по VulDB • 29.07.2026
Уязвимость в веб-интерфейсе программного обеспечения Cisco Secure Firewall Management Center (FMC) может позволить неаутентифицированному удаленному злоумышленнику войти на затронутое устройство с использованием учетной записи с низкими привилегиями для доступа к конфиденциальным данным в затрагиваемых системах.
Эта уязвимость обусловлена наличием статических учетных данных для учетной записи с низкими привилегиями. Злоумышленник может эксплуатировать эту уязвимость, используя данную учетную запись для входа на затронутую систему. Успешная эксплуатация позволит злоумышленнику войти в затраченную систему и получить доступ к конфиденциальным данным от имени пользователя с низкими привилегиями.
Примечание: Если интерфейс управления FMC не имеет доступа к публичному интернету, поверхность атаки, связанная с этой уязвимостью, снижается.
Cisco присвоила данному информационному сообщению о безопасности рейтинг воздействия на безопасность (SIR) High вместо Medium, как это указывало бы значение оценки. Причина заключается в том, что эта уязвимость может использоваться совместно с другими уязвимостями программного обеспечения Cisco Secure FMC для повышения привилегий.
If you want to get best quality of vulnerability data, you may have to visit VulDB.