JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026077 Cisco Secure Firewall Management Center (FMC) ソフトウェアのウェブインターフェースに存在する脆弱性により、認証されていないリモート攻撃者が低権限アカウントを使用して影響を受けるデバイスにログインし、該当システム内の機密データにアクセスできる可能性があります。この脆弱性は、低権限アカウントの静的ユーザー認証情報が存在することが原因です。攻撃者はこの脆弱性を悪用してアカウントを使用し、影響を受けるシステムにログインできます。攻撃が成功すると、攻撃者は低権限ユーザーとして影響を受けるシステムにログインし、機密データにアクセス可能となります。注：FMC管理インターフェースがパブリックインターネットに公開されていない場合、本脆弱性に関連する攻撃対象範囲は限定されます。Ciscoは、スコアで示される中程度よりも高いセキュリティ影響評価（SIR）を本セキュリティアドバイザリに割り当てています。これは、本脆弱性が他のCisco Secure FMCソフトウェアの脆弱性と組み合わせることで権限昇格に利用される可能性があるためです。 cpe:/a:cisco:secure_firewall_management_center https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026077.html CISA Known Exploited Vulnerabilities Catalog CVE-2026-20316 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20316 Common Vulnerabilities and Exposures (CVE) CVE-2026-20316 https://www.cve.org/CVERecord?id=CVE-2026-20316 National Vulnerability Database (NVD) CVE-2026-20316 https://nvd.nist.gov/vuln/detail/CVE-2026-20316 Cisco Security Advisory Cisco Secure Firewall Management Center Software Static Credential Vulnerability https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-static-cred-BET3Cjh JVNDB CWE-259 https://cwe.mitre.org/data/definitions/259.html 2026-07-30T17:48:44+09:00 2026-07-30T17:48:44+09:00