CVE-2026-20316
Açıklama
Cisco Secure Firewall Management Center (FMC) Software web arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, etkilenen sistemlerdeki hassas verilere erişmek için düşük yetkili bir hesap kullanarak etkilenen cihaza giriş yapmasına izin verebilir. Bu güvenlik açığı, düşük yetkili bir hesap için statik kullanıcı kimlik bilgilerinin bulunmasından kaynaklanmaktadır. Bir saldırgan, bu hesabı kullanarak etkilenen sisteme giriş yaparak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın etkilenen sisteme giriş yapmasına ve düşük yetkili kullanıcı olarak hassas verilere erişmesine olanak tanıyabilir. Not: FMC yönetim arayüzünün genel internet erişimi yoksa, bu güvenlik açığıyla ilişkili saldırı yüzeyi azalır. Cisco, puanın gösterdiğinin aksine, bu güvenlik duyurusuna Orta yerine Yüksek Güvenlik Etki Derecesi (SIR) atamıştır. Bunun nedeni, bu güvenlik açığının yetki yükseltmek için diğer Cisco Secure FMC Software güvenlik açıklarıyla birlikte kullanılabilmesidir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 1 Ağu 2026Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_management_center | 7.0.0 ≤ v ≤ 7.0.9, 7.2.0 ≤ v ≤ 7.2.11, 7.3.0 ≤ v ≤ 7.3.1.2, 7.4.0 ≤ v ≤ 7.4.7, 7.6.0 ≤ v ≤ 7.6.5, 7.7.0 ≤ v ≤ 7.7.12, 10.0.0 ≤ v ≤ 10.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.