Cisco corrige credencial estática de FMC explotada activamente como día cero

Cisco publicó parches urgentes para CVE-2026-20316, una credencial estática presente en la interfaz web de Secure Firewall Management Center. Un atacante remoto sin autenticación puede iniciar sesión con una cuenta de bajos privilegios y consultar información sensible del dispositivo.

Aunque su CVSS es 5,3, Cisco la clasificó con impacto alto porque puede combinarse con otras fallas de FMC para elevar privilegios. El fabricante confirmó explotación activa durante julio de 2026 y señaló que no existen soluciones alternativas.

FMC centraliza la administración de firewalls y concentra configuraciones, inventario, certificados y visibilidad de seguridad. Un acceso inicial puede facilitar reconocimiento, robo de secretos o una cadena posterior contra el plano de gestión.

Cisco recomienda buscar en /var/log/messages referencias a /var/tmp/license.tmp asociadas con package_info.pl. La exposición se reduce si la interfaz administrativa no está publicada en internet, pero el producto sigue siendo vulnerable.