Critique Exploitation active

CVE-2026-20316

Cisco Secure Firewall Management Center (FMC)

Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability

Ce que ça veut dire

Probabilité: L’exploitation n’est pas une hypothèse : la CISA l’a constatée en conditions réelles.

À fairePriorité absolue : la CISA fixe l’échéance de remédiation au 1 août 2026.

Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.

Publié: 29 juillet 2026
CVSS: —
EPSS: 9,82 % probabilité d'exploitation sous 30 jours · au-dessus de 95 % des CVE
Faiblesse: CWE-259
Échéance CISA: 1 août 2026 échéance dépassée
Sources: cisa-kev

Notre analyse Cisco FMC contient des identifiants codés en dur — deux zero-days exploités activement, un CVSS 10.0

Références

https://nvd.nist.gov/vuln/detail/CVE-2026-20316