Уязвимость существует в веб-интерфейсе программного обеспечения Cisco Secure Firewall Management Center (FMC). Эта проблема позволяет неаутентифицированному удаленному злоумышленнику получить доступ к конфиденциальным данным. Уязвимость обусловлена наличием статических учетных данных пользователя для учетной записи с низкими привилегиями. Злоумышленник может использовать это, войдя в систему с помощью этих учетных данных. Успешное вторжение предоставляет злоумышленнику доступ к конфиденциальным данным от имени этого пользователя с низкими привилегиями. Хотя интерфейсы FMC, доступные из Интернета, увеличивают риск, в остальном поверхность атаки меньше. Cisco оценила эту уязвимость как высокую, а не среднюю, из-за ее потенциала для повышения привилегий в сочетании с другими уязвимостями. Cisco выпустила обновления программного обеспечения для устранения этой проблемы. В настоящее время нет обходных путей для смягчения последствий этой уязвимости. Присвоенный CVE — CVE-2026-20316.