A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade recém-divulgada no Cisco Secure Firewall Management Center (FMC) Software ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), devido a relatos de exploração zero-day. A vulnerabilidade, rastreada como CVE-2026-20316, permite que um atacante remoto não autenticado faça login em um dispositivo afetado usando credenciais estáticas de uma conta de baixo privilégio.
Detalhes Técnicos
A vulnerabilidade está presente na interface web do Cisco Secure Firewall Management Center (FMC) Software.
CVE-2026-20316 possui um score CVSS de 5.3 (Médio).
A exploração bem-sucedida permite ao atacante acessar dados sensíveis como um usuário de baixo privilégio.
A Cisco alertou sobre a exploração ativa dessa vulnerabilidade em ataques zero-day.
Recomendações
Atualizar o Cisco Secure Firewall Management Center (FMC) Software para uma versão que não seja vulnerável.
Restringir o acesso à interface de gerenciamento do FMC apenas para redes confiáveis.
Monitorar os logs do sistema para detectar possíveis tentativas de exploração.
