Impatto Sistemico

Alto (73.46)

Sintesi

Rilevato lo sfruttamento attivo della vulnerabilità CVE-2026-20316, che interessa Cisco Secure Firewall Management Center (FMC), software utilizzato per la gestione centralizzata di firewall e sistemi di sicurezza di rete. Tale vulnerabilità risulta essere sfruttata attivamente in rete, e potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati

Tipologia

• Authentication Bypass

Descrizione e potenziali impatti

Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-20316 – di tipo “ Use of Hard-coded Password ” e con punteggio CVSS 3.1 pari a 5.3 – riguarda l’interfaccia web di Cisco Secure Firewall Management Center (FMC) ed è causata dalla presenza di credenziali statiche preconfigurate associate a un account con privilegi limitati.
In particolare, un attaccante remoto non autenticato, in possesso di tali credenziali, potrebbe accedere all’interfaccia di gestione del prodotto e consultare informazioni sensibili presenti sui sistemi interessati.

Prodotti e/o versioni affette

Cisco Secure Firewall Management Center (FMC)

• Versione 7.0
• Versione 7.2
• Versione 7.4
• Versione 7.6
• Versione 7.7
• Versione 10.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni presenti nei bollettini di sicurezza riportati nella sezione Riferimenti.