CISA đưa CVE-2026-20316 vào danh sách KEV: Cisco Secure FMC bị khai thác zero-day
"CISA added CVE-2026-20316 affecting Cisco Secure Firewall Management Center (FMC) Software to its Known Exploited Vulnerabilities catalog after reports of active zero-day exploitation. The flaw stems from static credentials for a low-privileged account and can let an unauthenticated remote attacker log in and access sensitive data; Cisco also highlighted that it may be chained with CVE-2026-20079 for privilege escalation or code execution, and released hot fixes for affected FMC versions."
Rủi ro cao do CVE-2026-20316 có thể cho phép truy cập trái phép từ xa bằng tài khoản tĩnh và dẫn tới lộ dữ liệu nhạy cảm; khả năng ghép chuỗi với lỗ hổng khác làm tăng nguy cơ leo thang đặc quyền.
Nếu hệ thống FMC bị ảnh hưởng, tổn thất có thể bao gồm gián đoạn quản trị và rò rỉ thông tin cấu hình/dữ liệu; cần ưu tiên triển khai hot fix cho các phiên bản bị tác động để giảm thời gian phơi nhiễm.
CISA đã bổ sung CVE-2026-20316 vào danh mục Known Exploited Vulnerabilities (KEV) sau các báo cáo về việc khai thác zero-day nhắm vào Cisco Secure Firewall Management Center (FMC) Software. Lỗ hổng có CVSS 5.3 và có thể cho phép kẻ tấn công từ xa không cần xác thực đăng nhập vào thiết bị bị ảnh hưởng bằng tài khoản tĩnh mức đặc quyền thấp, từ đó truy cập dữ liệu nhạy cảm trong các hệ thống liên quan.
Theo thông báo từ Cisco, nguyên nhân là sự tồn tại static user credentials cho tài khoản ít đặc quyền; kịch bản khai thác thành công có thể dẫn tới việc kẻ tấn công đăng nhập và đọc dữ liệu với quyền của người dùng đó. Cisco cũng lưu ý bề mặt tấn công giảm nếu giao diện quản trị FMC không mở Internet công cộng. Mức đánh giá được nâng lên Security Impact Rating (SIR) High vì có thể ghép chuỗi với các lỗ hổng khác để leo thang đặc quyền.
Cisco đã phát hành hot fix cho nhiều phiên bản FMC (7.0, 7.2, 7.4, 7.6, 7.7, 10.0). Về chỉ báo xâm nhập, hãng khuyến nghị chạy lệnh CLI cat /var/log/messages | grep license ở expert mode và kiểm tra sự xuất hiện của /var/tmp/license.tmp. Ngoài ra, Cisco cập nhật advisory CVE-2026-20079 (CVSS 10.0), nêu khả năng chuỗi tấn công do cùng chỉ báo này; cơ quan FCEB được khuyến nghị áp dụng bản vá trước 01/08/2026.