Статични идентификационни данни в Cisco FMC се експлоатират от атакуващи (CVE-2026-20316)
Превод и анализ на NodePoint News по материал на
Help Net Security„Cisco FMC static credentials exploited by attackers (CVE-2026-20316)“
Уязвимост, свързана със статични идентификационни данни (CVE-2026-20316) в Cisco Secure Firewall Management Center (FMC) – платформа за централизирано управление на множество устройства Cisco Secure Firewall в мрежата – се експлоатира активно от атакуващи, предупредиха от CISA.
Два пропуска в сигурността на FMC, единият от които е индикаторът за компрометиране CVE-2026-20316, открит от Джими Себрий от Horizon3.ai, се намират в уеб интерфейса на софтуера FMC. Статичните потребителски данни са за акаунт с ниски привилегии и могат да бъдат използвани от киберпрестъпници за влизане в системата.
Анализ на риска за България
Тази уязвимост засяга български компании, държавни институции и доставчици на критична инфраструктура, които използват хардуерни или софтуерни решения на Cisco за управление на своите защитни стени. Въпреки че акаунтът е с ниски привилегии, той може да послужи като начална точка за по-нататъшно компрометиране и проникване в българската мрежова инфраструктура.
Оригинален източник:
Help Net Security.
Преведено автоматично на български език.
Вижте оригиналната публикация: Help Net Security →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.