CVE-2026-20316
Une vulnérabilité dans l'interface web de Cisco Secure Firewall Management Center (FMC) Software pourrait permettre à un attaquant distant non authentifié de se connecter à un appareil affecté en utilisant un compte à faibles privilèges pour accéder à des données sensibles au sein des systèmes impactés. Cette vulnérabilité est due à la présence d'identifiants utilisateur statiques pour un compte à faibles privilèges. Un attaquant pourrait exploiter cette vulnérabilité en utilisant le compte pour se connecter à un système affecté. Une exploitation réussie pourrait permettre à l'attaquant de se connecter au système affecté et d'accéder à des données sensibles en tant qu'utilisateur à faibles privilèges. Remarque : Si l'interface de gestion FMC ne dispose pas d'un accès public à Internet, la surface d'attaque associée à cette vulnérabilité est réduite. Cisco a attribué à cet avis de sécurité un Security Impact Rating (SIR) de High plutôt que Medium comme l'indique le score. La raison est que cette vulnérabilité peut être utilisée avec d'autres vulnérabilités de Cisco Secure FMC Software pour élever les privilèges.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 29 juil. 2026
- Les agences fédérales américaines doivent la corriger avant le 1 août 2026 (BOD 22-01)
- Attaquée 1 jour avant la divulgation publique de la faille
- Utilisée dans des campagnes de rançongiciel
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 11 sept. 2026 9 sept. 2026 7 août 2026 7 août 2026 4 août 2026 31 juil. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| cisco | secure firewall management center | <= 7.0.9 |
Articles liés
VulnérabilitésCisco FMC sous attaque : correctifs urgents pour deux vulnérabilités, une zero-day exploitée activement
Cisco publie des correctifs urgents pour deux failles FMC, dont un zero-day activement exploité. La mise à jour immédiate est la seule solution.
VulnérabilitésLe contournement de l’authentification de Cisco Secure FMC exploité pour obtenir un accès root
CVE-2026-20079, faille critique Cisco Secure FMC (CVSS 10), est exploitée pour obtenir un accès root sans authentification. Mettez à jour sans délai.
VulnérabilitésDes failles sans authentification de Cisco FMC exploitées par le ransomware Qilin et des hackers liés à Sandworm
Qilin et des hackers liés à Sandworm exploitent des failles sans authentification de Cisco FMC pour voler des identifiants et déployer des ransomwares.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.