CVE-2026-20316
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.3
- EPSS
- 11.2%
- CWE
- CWE-259
- KEV Durumu
- Evet
Yayım tarihi: 29 Temmuz 2026 · CISA KEV son iyileştirme tarihi: 1 Ağustos 2026
Etkilenen: cisco secure_firewall_management_center
Cisco Secure Firewall Management Center (FMC) Yazılımının web arayüzünde bir güvenlik açığı, kimliği doğrulanmamış bir uzaktan saldırganın düşük ayrıcalıklı bir hesap kullanarak etkilenen bir cihaza giriş yapmasına ve etkilenen sistemler içindeki hassas verileri erişmesine olanak tanıyabilir. Bu güvenlik açığı, düşük ayrıcalıklı bir hesabın statik kullanıcı kimlik bilgilerinin varlığından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını hesap kullanarak etkilenen bir sisteme giriş yaparak sömürebilir. Başarılı bir sömürme, saldırgana düşük ayrıcalıklı kullanıcı olarak etkilenen sisteme giriş yapma ve hassas verileri erişme olanağı sağlayabilir. Not: FMC yönetim arayüzünün genel internet erişimi yoksa, bu güvenlik açığı ile ilişkili saldırı yüzeyi azaltılır. Cisco, bu güvenlik danışmanlığını, puanın gösterdiği Medium yerine Yüksek Güvenlik Etkisi Derecesi (SIR) olarak sınıflandırmıştır. Sebep, bu güvenlik açığının diğer Cisco Secure FMC Yazılımı güvenlik açıkları ile birlikte kullanılarak ayrıcalıkların yükseltilmesine olanak sağlamasıdır.
Orijinal açıklama (İngilizce)
A vulnerability in the web interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to log in to an affected device using a low-privileged account to access sensitive data within the impacted systems. This vulnerability is due to the presence of static user credentials for a low-privileged account. An attacker could exploit this vulnerability by using the account to log in to an affected system. A successful exploit could allow the attacker to log in to the affected system and access sensitive data as the low-privileged user. Note: If the FMC management interface does not have public internet access, the attack surface that is associated with this vulnerability is reduced. Cisco has assigned this security advisory a Security Impact Rating (SIR) of High rather than Medium as the score indicates. The reason is that this vulnerability can be used with other Cisco Secure FMC Software vulnerabilities to elevate privileges.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.