Identifiants statiques dans Cisco Secure Firewall Management Center
Une vulnérabilité affectant Cisco Secure Firewall Management Center (FMC) permettrait à un attaquant distant non authentifié de se connecter à l'interface web du système et d'accéder à des informations sensibles.
Description
Contexte technique et détails de la vulnérabilité
Cisco Secure Firewall Management Center (FMC) est une plateforme de gestion centralisée développée par Cisco, permettant d'administrer et de superviser plusieurs pare-feux Cisco au sein d'une même infrastructure. Cette plateforme est affectée par une vulnérabilité libellée CVE-2026-20316, résultant de la présence d'identifiants statiques associés à un compte utilisateur intégré disposant de privilèges limités. Son exploitation pourrait permettre à un acteur malveillant distant et non authentifié de se connecter à l'interface web d'administration du système affecté et d'accéder à des informations sensibles. Elle est classée moyenne avec un score de sévérité de 5.3 selon le CVSS v3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Accès non autorisé à l'interface d'administration ;
- Divulgation d'informations sensibles ;
- Atteinte à la confidentialité des données.
Systèmes affectés
Produits, composants et versions concernés
- Cisco Secure Firewall Management Center (FMC) versions 7.0.0 à 7.0.9 incluses ;
- Cisco Secure Firewall Management Center (FMC) versions 7.2.0 à 7.2.11 incluses ;
- Cisco Secure Firewall Management Center (FMC) versions 7.3.0 à 7.3.1.2 incluses ;
- Cisco Secure Firewall Management Center (FMC) versions 7.4.0 à 7.4.7 incluses ;
- Cisco Secure Firewall Management Center (FMC) versions 7.6.0 à 7.6.5 incluses ;
- Cisco Secure Firewall Management Center (FMC) versions 7.7.0 à 7.7.12 incluses ;
- Cisco Secure Firewall Management Center (FMC) versions 10.0.0 à 10.0.1 incluses.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Cisco Secure Firewall Management Center (FMC) vers la dernière version stable disponible ;
- Restreindre l'accès à l'interface d'administration aux réseaux ou adresses IP de confiance ;
- Rechercher dans les journaux système les indicateurs de compromission fournis par Cisco.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.