A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Cisco Secure Firewall Management Center (FMC) ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). A vulnerabilidade, rastreada como CVE-2026-20316, possui um CVSS de 5.3 e permite que um atacante remoto não autenticado faça login em um dispositivo afetado usando uma conta de baixo privilégio para acessar dados sensíveis.
Detalhes Técnicos
A vulnerabilidade é causada por credenciais estáticas de usuário para uma conta de baixo privilégio.
Um atacante pode explorar essa vulnerabilidade para fazer login no sistema afetado e acessar dados sensíveis como usuário de baixo privilégio.
Se a interface de gerenciamento do FMC não tiver acesso à internet pública, a superfície de ataque associada a essa vulnerabilidade é reduzida.
Ações Recomendadas
Verifique se o seu sistema Cisco FMC está atualizado com o patch mais recente.
Restrinja o acesso à interface de gerenciamento do FMC para evitar ataques.
Monitore os logs do sistema para detectar possíveis tentativas de exploração.
