Sicherheitslücke in Cisco Secure FMC: Statische Zugangsdaten ermöglichen Datenzugriff (CVE-2026-20316)
In der Weboberfläche der Cisco Secure Firewall Management Center (FMC) Software wurde eine Sicherheitslücke (CVE-2026-20316) entdeckt. Ein nicht authentifizierter Angreifer kann sich über das Internet mit einem vordefinierten, schwach privilegierten Konto anmelden.
Was ist passiert?
In der Weboberfläche der Cisco Secure Firewall Management Center (FMC) Software wurde eine Sicherheitslücke (CVE-2026-20316) entdeckt. Ein nicht authentifizierter Angreifer kann sich über das Internet mit einem vordefinierten, schwach privilegierten Konto anmelden. Dies ermöglicht den Zugriff auf sensible Daten innerhalb der betroffenen Systeme, da die Schwachstelle auf statischen Zugangsdaten für dieses Konto beruht.
Wer ist betroffen?
Betroffen sind Unternehmen, die die Cisco Secure Firewall Management Center (FMC) Software einsetzen. Ein Angreifer kann die Schwachstelle ausnutzen, um sich am System anzumelden und auf sensible Daten zuzugreifen. Ist die Verwaltungsschnittstelle des FMC nicht öffentlich über das Internet erreichbar, verringert sich das Angriffsrisiko.
Wie kritisch ist es?
Die Schwachstelle hat einen CVSS-Score von 5.3, was als 'MEDIUM' eingestuft wird. Cisco selbst bewertet die Auswirkungen jedoch als 'HIGH', da sie in Kombination mit anderen Schwachstellen zur Erhöhung von Berechtigungen genutzt werden kann. Besonders kritisch ist, dass diese Schwachstelle laut CISA KEV seit dem 28. Juli 2026 aktiv ausgenutzt wird. Zur Wahrscheinlichkeit der Ausnutzung (EPSS) liegen derzeit keine gesicherten Angaben vor.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Ihre Cisco Secure Firewall Management Center (FMC) Software betroffen ist. Stellen Sie sicher, dass die Verwaltungsschnittstelle Ihres FMC nicht öffentlich über das Internet zugänglich ist, um das Angriffsrisiko zu minimieren. Informationen zu einem spezifischen Patch oder einer direkten Behebung der statischen Zugangsdaten liegen derzeit keine gesicherten Angaben vor. Konsultieren Sie die offiziellen Cisco-Sicherheitshinweise für weitere Handlungsempfehlungen.
Quellen: NVD (CVE-2026-20316), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.