https://cyberveille.ch/tags/cve-2026-20316/ Recent content in CVE-2026-20316 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-cisa-ajoute-cve-2026-20316-cisco-fmc-a-son-catalogue-kev-exploitation-active-confirmee/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-cisa-ajoute-cve-2026-20316-cisco-fmc-a-son-catalogue-kev-exploitation-active-confirmee/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Le 30 juillet 2026, le site Security Affairs (Pierluigi Paganini) rapporte que la <strong>CISA (Cybersecurity and Infrastructure Security Agency)</strong> a ajouté la vulnérabilité <strong>CVE-2026-20316</strong> au catalogue <strong>Known Exploited Vulnerabilities (KEV)</strong>. Cisco a confirmé une exploitation active de cette faille en juillet 2026.</p> <h2 id="-détails-de-la-vulnérabilité">🔍 Détails de la vulnérabilité</h2> <ul> <li><strong>Produit affecté</strong> : Cisco Secure Firewall Management Center (FMC) Software</li> <li><strong>CVE</strong> : CVE-2026-20316</li> <li><strong>Score CVSS</strong> : 5.3</li> <li><strong>Type</strong> : Vulnérabilité de <strong>credentials statiques (hardcodés)</strong> dans l&rsquo;interface web</li> <li><strong>Impact</strong> : Permet à un attaquant distant non authentifié de se connecter via un compte intégré à faibles privilèges et d&rsquo;<strong>accéder à des informations sensibles</strong></li> <li><strong>Condition aggravante</strong> : La faille peut être combinée avec d&rsquo;autres vulnérabilités Cisco FMC pour réaliser une <strong>élévation de privilèges</strong></li> <li><strong>Réduction de la surface d&rsquo;attaque</strong> : Si l&rsquo;interface de gestion FMC n&rsquo;est pas exposée sur Internet public</li> </ul> <h2 id="-détection-de-compromission">🛠️ Détection de compromission</h2> <p>Les administrateurs peuvent vérifier une exploitation en exécutant en mode expert :</p> https://cyberveille.ch/posts/2026-08-02-cisco-fmc-vulnerabilite-zero-day-cve-2026-20316-activement-exploitee-et-cve-2026-20079-critique-patchee/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-cisco-fmc-vulnerabilite-zero-day-cve-2026-20316-activement-exploitee-et-cve-2026-20079-critique-patchee/ <p>📰 Source : BleepingComputer, publié le 29 juillet 2026. Cisco émet une alerte concernant deux vulnérabilités affectant son produit <strong>Cisco Secure Firewall Management Center (FMC)</strong>.</p> <p>🔴 <strong>CVE-2026-20316 — Credentials statiques (CVSS 5.3, sévérité High)</strong></p> <p>Une vulnérabilité causée par des <strong>credentials statiques intégrés dans un compte de faible privilège</strong> du logiciel Cisco Secure FMC. Un attaquant distant non authentifié peut utiliser ces identifiants pour se connecter à un système affecté et accéder à des données sensibles. Cisco a confirmé une <strong>exploitation active en zero-day</strong> détectée en juillet 2026. La sévérité est rehaussée au niveau High car l&rsquo;accès peut être combiné avec d&rsquo;autres vulnérabilités FMC pour une élévation de privilèges. La faille affecte toutes les configurations du logiciel Secure FMC, mais <strong>n&rsquo;impacte pas</strong> Cloud-Delivered FMC, Firewall Device Manager, Secure Firewall ASA Software, Secure Firewall Threat Defense Software, ni Security Cloud Control.</p>