Cisco: Schwachstelle in Firewall MC aktiv ausgenutzt
Cisco bewertet die Schwachstelle in seiner Sicherheitsmeldung mit einem CVSS-Score von 5.3 lediglich als mittelschwer. Trotzdem hat die US-Cybersicherheitsbehörde CISA die Lücke nun in den Katalog bekannter ausgenutzter Schwachstellen aufgenommen, da es nach ihren Angaben bereits aktive Angriffe gab. Cisco teilt in seiner Sicherheitsmeldung mit, dass es sich bei der Lücke mit der Kennung CVE-2026-20316 um eine Schwachstelle durch statische Anmeldeinformationen im Cisco Secure Firewall Management Center handelt. Die Lücke befindet sich in der Weboberfläche der FMC-Software und ermöglicht es Angreifern, sich mit einem niedrig privilegierten Konto anzumelden und potenziell auf…