Hardcoded Credential Exploited in Cisco Secure Firewall Management Center
Eigenanreicherung – kein Mirror der Originalquelle
Cisco warnt vor einer statischen Anmeldeinformationsschwachstelle (CVE-2026-20316) im Cisco Secure Firewall Management Center, die aktiv ausgenutzt wird. Unberechtigte Angreifer können sich mit einem hartcodierten Passwort anmelden und Daten eines niedrig privilegierten Benutzers abrufen. Die Schwachstelle kann in Kombination mit anderen FMC-Schwachstellen zu einer Privilegserhöhung führen. Alle betroffenen Versionen (7.0 bis 10.0) müssen aktualisiert werden, und Cisco empfiehlt das Rotieren aller Anmeldeinformationen, Schlüssel und Zertifikate.
Quelle: SANS NewsBites. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Experten-Einordnung in der Originalausgabe
Die SANS NewsBites-Ausgabe enthält Kommentare folgender Redaktion: Dukes, Honan, Murray, Neely, Pescatore, Ullrich.
Verknüpfte Advisories
Betroffene Hersteller und Produkte
Mehr zu Credential
Weitere Advisories
- Ohne Bewertungosv:CVE-2026-88811Rancher credentials disclosed to third-party hosts by the Rancher Manager meta proxy
- Ohne Bewertungosv:CLEANSTART-2024-YS78342It was found that polkit could be tricked into bypassing the credential checks for D-Bus requests, elevating the privileges of the requestor to the root user
- Ohne Bewertungosv:CLEANSTART-2026-XR01746In specific scenarios involving HTTP redirects from a secure to an insecure endpoint, the Reactor Netty HTTP client may leak credentials
- MittelCVE-2026-116689follow-redirects: Cross-realm sensitiveHeaders arrays are discarded and custom credentials can follow redirects
- MittelCVE-2026-116689follow-redirects: Cross-realm sensitiveHeaders arrays are discarded and custom credentials can follow redirects
- MittelCVE-2026-119285Fiber: CORS wildcard origins matched without a dot boundary, allowing credentialed cross-origin reads
- MittelCVE-2026-119285Fiber: CORS wildcard origins matched without a dot boundary, allowing credentialed cross-origin reads
- Ohne Bewertungosv:CVE-2026-62979jack: upstream error responses expose backend and peer credentials
Weitere News-Einträge
- Critical Langflow flaws enable authentication bypass and RCENewsCSO Online
- Attackers Target Unpatched CryptoPayment Gateway Flaw That Can Expose Wallet CredentialsNewsThe Hacker News
- Cursor removes malicious Claude Code extension after SSH backdoor attemptNewsCSO Online
- Northflank security breach leads to abuse of customers' AI API keysNewsBleepingComputer
- Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealerNewsCisco Talos
- Imposter abused trust in OpenAI, Anthropic, and 30 others to hunt for secretsNewsCSO Online
- 26,400 Valid Cloud and AI Credentials Found Exposed in Public Gitee RepositoriesNewsThe Hacker News
- Admin dropped the F-bomb in a password to show hackers who was really 1337NewsThe Register — Security