Cisco Secure Firewall Management Center（FMC）ソフトウェアに発見されたCVE-2026-20316脆弱性が、CISAによってKEVカタログに追加され、積極的に調査されていることが明らかになった。このゼロデイ脆弱性により、認証を必要としないリモート攻撃者が低権限アカウントを利用して機密データにアクセスできる可能性がある。Ciscoは、この脆弱性が静的ユーザー認証情報を持つ低権限アカウントの存在によって引き起こされるとしている。

攻撃対象がFMC管理インターフェースが一般インターネットに公開されていない場合、攻撃面が減少すると指摘されている。Ciscoは、この脆弱性が他のCisco Secure FMCソフトウェアの脆弱性と連鎖して権限昇格に利用される可能性があるため、セキュリティ影響度（SIR）を「高」ではなく「中」と評価したと説明した。

Ciscoはこの問題を解決するため、複数のバージョンに対するホットフィックスをリリースした。また、攻撃者がこの脆弱性を利用して/var/tmp/license.tmpインジケーターを作成できる可能性があり、このインジケーターの存在を確認するために特定のCLIコマンドを使用することを推奨している。