注目★★★★★CISA KEV
Cisco Secure Firewall Management Center、ハードコード化されたパスワードで認証回避可能
30秒で把握
- 1Cisco FMC にハードコード化パスワード脆弱性・認証なし遠隔ログイン可能・機密データアクセス可
- 2CISA KEV 登録済・実際の悪用確認・影響度は FMC 全バージョン対象
- 3管理者は公式パッチリリース確認・ファイアウォール管理層への遠隔アクセス制限を即実施
要約
Cisco Secure Firewall Management Center (FMC) にハードコード化されたパスワードの脆弱性が存在し、認証なしの遠隔攻撃者が低権限アカウントで侵入してシステム内の機密データにアクセスできる。本脆弱性は CISA KEV カタログに登録され、実際の悪用が確認された。FMC の全バージョンが影響を受ける可能性があるため、管理者は緊急でアップデートを確認し、ネットワークアクセス制御を強化すべき。
あなたへの影響
この記事が日本のエンジニアに与える影響と、今日取るべきアクションは、Personal会員向けに掲載しています。
クレカ不要・いつでも解約