CVE-2026-20316

Eine Schwachstelle im Webinterface der Cisco Secure Firewall Management Center (FMC) Software könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, sich mit einem low-privileged Konto bei einem betroffenen Gerät anzumelden, um auf sensible Daten in den betroffenen Systemen zuzugreifen. Diese Schwachstelle ist auf das Vorhandensein statischer Benutzeranmeldeinformationen für ein low-privileged Konto zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er das Konto für die Anmeldung an einem betroffenen System verwendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, sich am betroffenen System anzumelden und als low-privileged Benutzer auf sensible Daten zuzugreifen. Hinweis: Wenn die FMC-Verwaltungsschnittstelle keinen öffentlichen Internetzugang hat, ist die mit dieser Schwachstelle verbundene Angriffsfläche reduziert. Cisco hat diesem Security Advisory ein Security Impact Rating (SIR) von High statt Medium zugewiesen, wie es der Score anzeigt. Der Grund dafür ist, dass diese Schwachstelle zusammen mit anderen Schwachstellen in der Cisco Secure FMC Software zur Erhöhung von Privilegien verwendet werden kann.