跳到主要内容

中危

Cisco Secure Firewall Management Center Software硬编码漏洞

2026-07-29 16:22:08 公开 ，2026-08-01 05:06:23 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • 无需认证
  • 公开PoC
CWEs：
CWE-259 （Use of Hard-coded Password）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2026-07-29 08:00:00

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CVSS v3.1 风险值
5.3

详细信息

漏洞类型
信任管理问题
漏洞描述
Cisco Secure Firewall Management Center （FMC），原称Firepower管理中心，存在硬编码密码漏洞风险，可能导致未经授权的远程攻击者通过低权限账户登录受影响设备，进而访问受影响系统中的敏感数据。该漏洞可与其他 Cisco Secure FMC Software 漏洞组合使用，实现权限提升。
修复建议
Cisco已针对各受影响版本发布了Hot Fix，建议立即升级。参考链接： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-static-cred-BET3Cjh

参考链接