ファイアウォール管理製品「Cisco FMC」に脆弱性 - すでに悪用も

Cisco Systemsは、ファイアウォール管理製品「Cisco Secure Firewall Management Center（FMC）」にあらたな脆弱性を確認し、修正を実施した。ゼロデイ攻撃が確認されており、ほかの脆弱性と組み合わせることでより大きな影響を及ぼすおそれもあるとして、注意を呼びかけている。

同社は現地時間2026年7月29日、セキュリティアドバイザリを公開し、ウェブインタフェースにおいて認証情報がハードコードされている脆弱性「CVE-2026-20316」について明らかにしたもの。リモートよりログインし、機密情報へアクセスすることが可能となる。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.3」。同脆弱性によって低権限のアクセスが可能となるが、ほかの脆弱性と組み合わせることで権限の昇格につながるおそれもあることを踏まえ、同社は重要度を4段階中、2番目に高い「高（High）」とレーティングした。対象となる脆弱性の具体的なCVEなどは示していない。

同脆弱性に関しては、2026年7月に悪用されていることを把握したという。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では同日、同脆弱性を「悪用が確認された脆弱性カタログ（KEV）」に追加。米行政機関に対し、8月1日までに対応するよう求めた。

（Security NEXT - 2026/07/30 ） ツイート

PR

関連記事

「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
HPEの無線LAN向けOSに多数の脆弱性 - クリティカルが33件
侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測