A Cisco alertou sobre uma vulnerabilidade de credencial estática de alta gravidade no Centro de Gerenciamento de Firewall Seguro (FMC), rastreada como CVE-2026-20316, que está sendo ativamente explorada em ataques zero-day para obter acesso não autorizado a dispositivos vulneráveis. A vulnerabilidade permite que um atacante remoto não autenticado faça login em um dispositivo afetado usando uma conta de baixo privilégio para acessar dados sensíveis. A Cisco atribuiu um CVSS de 5.3 (MÉDIO) a essa vulnerabilidade.
Detalhes Técnicos
CVE: CVE-2026-20316
CVSS: 5.3 (MÉDIO)
Descrição: Vulnerabilidade devido a credenciais estáticas para uma conta de baixo privilégio no Centro de Gerenciamento de Firewall Seguro da Cisco.
Impacto: Acesso não autorizado a dados sensíveis como usuário de baixo privilégio.
Condição: Acesso à interface de gerenciamento do FMC.
Ações Recomendadas
Atualizar o software do Centro de Gerenciamento de Firewall Seguro da Cisco para uma versão corrigida.
Restringir o acesso à interface de gerenciamento do FMC.
Monitorar logs de acesso e atividades suspeitas.
Próximo passo
Verificar se há atualizações disponíveis para o Centro de Gerenciamento de Firewall Seguro da Cisco e aplicar as correções de segurança imediatamente.
