2026年7月29日
Cisco Secure Firewall Management Centerのハードコードされたパスワード使用の脆弱性。Cisco Secure Firewall Management Center (FMC)（旧称Firepower Management Center）には、ハードコードされたパスワード使用の脆弱性が含まれており、認証されていないリモート攻撃者が低い権限のアカウントを使用して影響を受けたデバイスにログインし、影響を受けたシステム内の機密データにアクセスできる可能性があります。必要な措置：ベンダーの指示に従って軽減策を適用し、CISAのBOD 26-04「リスクに基づくセキュリティ更新の優先順位付け」（注記のURLを参照）ガイダンスおよびCISAの「フォレンジックトリアージ要件」（注記のURLを参照）への準拠を確保してください。クラウドサービスに適用可能なBOD 26-04ガイダンスに従うか、軽減策が利用できない場合は製品の使用を中止してください。利害関係者は各資産のインターネット露出を評価し、BOD 26-04パッチガイダンスへの準拠を確保する責任があります。連邦機関は2026-08-01までに修復する必要があります。ランサムウェアキャンペーンで使用されていることが知られています。
CISA既知の悪用される脆弱性カレンダー