Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2026-20316

TLP:CLEAR

Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability

Cisco Secure Firewall Management Center (FMC), tidligere kendt som Firepower Management Center, indeholder en use of hard-coded password-sårbarhed, der kunne tillade en uauthenticeret, fjernangriber at logge ind på en berørt enhed ved hjælp af en lavprivilegieret konto for at få adgang til sensitive data inden for de påvirkede systemer.

Fakta

  • Leverandør: Cisco
  • Produkt: Secure Firewall Management Center (FMC)
  • CVSS: 5.3
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 35,1 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 29. juli 2026
  • Første kendte udnyttelse: 29. juli 2026
  • Brugt i ransomware-kampagner (ifølge CISA): Ja
  • CISA's frist for amerikanske myndigheder: 1. august 2026
  • Svaghed: CWE-259
  • Første gang set af Risk Letters: 29. juli 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering