Ciscoは、Secure Firewall Management Center（FMC）に静的認証情報を持つ脆弱性（CVE-2026-20316）がゼロデイ攻撃で活発に悪用されていると発表した。この脆弱性は、低権限アカウントの組み込み静的認証情報に起因し、攻撃者が不正アクセスを得る原因となっている。Ciscoは、この脆弱性のCVSSスコアは5.3だが、高い重要度と評価した。他のFMCの脆弱性と組み合わせることで権限昇格に利用できるためだ。

この脆弱性は、Cisco Secure FMC Softwareとは独立してデバイス構成に影響を与えるが、Cloud-Delivered FMC、Firewall Device Manager、Secure Firewall ASA Software、Secure Firewall Threat Defense Software、Security Cloud Controlなどの他のシステムには影響しない。Ciscoは、FMCバージョン7.0、7.2、7.4、7.6、7.7、10.0向けのホットフィックスをリリースし、顧客にこれらの修正を適用するよう勧告した。

Ciscoは、攻撃が2026年7月に検出されたと発表したが、攻撃がいつ始まり、誰によって行われ、どの組織が標的にされたかは明らかにしなかった。Horizon3.aiのJimi Sebreeがこの脆弱性を報告した。Ciscoは、FMC管理インターフェースが一般的なインターネットに公開されていない場合、攻撃面が減少すると述べた。