ファイアウォール管理製品「Cisco FMC」に脆弱性 - すでに悪用も

Cisco Systemsは、ファイアウォール管理製品「Cisco Secure Firewall Management Center（FMC）」にあらたな脆弱性を確認し、修正を実施した。ゼロデイ攻撃が確認されており、ほかの脆弱性と組み合わせることでより大きな影響を及ぼすおそれもあるとして、注意を呼びかけている。

同社は現地時間2026年7月29日、セキュリティアドバイザリを公開し、ウェブインタフェースにおいて認証情報がハードコードされている脆弱性「CVE-2026-20316」について明らかにしたもの。リモートよりログインし、機密情報へアクセスすることが可能となる。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.3」。同脆弱性によって低権限のアクセスが可能となるが、ほかの脆弱性と組み合わせることで権限の昇格につながるおそれもあることを踏まえ、同社は重要度を4段階中、2番目に高い「高（High）」とレーティングした。対象となる脆弱性の具体的なCVEなどは示していない。

同脆弱性に関しては、2026年7月に悪用されていることを把握したという。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では同日、同脆弱性を「悪用が確認された脆弱性カタログ（KEV）」に追加。米行政機関に対し、8月1日までに対応するよう求めた。

（Security NEXT - 2026/07/30 ）ツイート

ファイアウォール管理製品「Cisco FMC」に脆弱性 - すでに悪用も

関連リンク

PR

関連記事