https://cyberveille.ch/tags/credentials-hardcod%C3%A9s/ Recent content in Credentials Hardcodés on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-cisa-ajoute-cve-2026-20316-cisco-fmc-a-son-catalogue-kev-exploitation-active-confirmee/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-cisa-ajoute-cve-2026-20316-cisco-fmc-a-son-catalogue-kev-exploitation-active-confirmee/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Le 30 juillet 2026, le site Security Affairs (Pierluigi Paganini) rapporte que la <strong>CISA (Cybersecurity and Infrastructure Security Agency)</strong> a ajouté la vulnérabilité <strong>CVE-2026-20316</strong> au catalogue <strong>Known Exploited Vulnerabilities (KEV)</strong>. Cisco a confirmé une exploitation active de cette faille en juillet 2026.</p> <h2 id="-détails-de-la-vulnérabilité">🔍 Détails de la vulnérabilité</h2> <ul> <li><strong>Produit affecté</strong> : Cisco Secure Firewall Management Center (FMC) Software</li> <li><strong>CVE</strong> : CVE-2026-20316</li> <li><strong>Score CVSS</strong> : 5.3</li> <li><strong>Type</strong> : Vulnérabilité de <strong>credentials statiques (hardcodés)</strong> dans l&rsquo;interface web</li> <li><strong>Impact</strong> : Permet à un attaquant distant non authentifié de se connecter via un compte intégré à faibles privilèges et d&rsquo;<strong>accéder à des informations sensibles</strong></li> <li><strong>Condition aggravante</strong> : La faille peut être combinée avec d&rsquo;autres vulnérabilités Cisco FMC pour réaliser une <strong>élévation de privilèges</strong></li> <li><strong>Réduction de la surface d&rsquo;attaque</strong> : Si l&rsquo;interface de gestion FMC n&rsquo;est pas exposée sur Internet public</li> </ul> <h2 id="-détection-de-compromission">🛠️ Détection de compromission</h2> <p>Les administrateurs peuvent vérifier une exploitation en exécutant en mode expert :</p>