A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-20316, afeta o Cisco Secure Firewall Management Center (FMC) Software e permite que um atacante remoto não autenticado acesse dados sensíveis utilizando credenciais estáticas de uma conta de baixo privilégio.
Detalhes Técnicos
CVE-2026-20316: Vulnerabilidade de uso de senha codificada no Cisco Secure Firewall Management Center.
CVSS: 5.3 (Médio).
Data de Publicação: 2026-07-29T16:22:08.888Z.
Resumo da Vulnerabilidade: A presença de credenciais estáticas para uma conta de baixo privilégio no interface web do Cisco Secure Firewall Management Center (FMC) Software permite que um atacante remoto não autenticado acesse dados sensíveis.
Exploração: Um atacante poderia explorar essa vulnerabilidade utilizando a conta para acessar o sistema afetado e obter dados sensíveis como usuário de baixo privilégio.
Mitigação: Se a interface de gerenciamento do FMC não tiver acesso à internet pública, a superfície de ataque associada a essa vulnerabilidade é reduzida.
Recomendações
Verificar se o sistema afetado está atualizado com os patches mais recentes.
Restringir o acesso à interface de gerenciamento do FMC apenas para redes confiáveis.
Monitorar os logs do sistema para detectar atividades suspeitas.
Próximo passo
Verificar o status de atualização do Cisco Secure Firewall Management Center e realizar uma varredura de vulnerabilidades.
