2026년 7월 29일
Cisco Secure Firewall Management Center 하드코딩된 암호 사용 취약점. Cisco Secure Firewall Management Center (FMC)(이전명 Firepower Management Center)에는 하드코딩된 암호 사용 취약점이 포함되어 있으며, 이는 인증되지 않은 원격 공격자가 낮은 권한의 계정을 사용하여 영향을 받는 장치에 로그인하고 영향을 받는 시스템 내의 민감한 데이터에 액세스할 수 있게 할 수 있습니다. 필요한 조치: 공급업체 지침에 따라 완화 조치를 적용하고, CISA의 BOD 26-04 "위험 기반 보안 업데이트 우선순위 지정"(참고의 URL 참조) 지침 및 CISA의 "포렌식 분류 요구사항"(참고의 URL 참조) 준수를 보장하십시오. 클라우드 서비스에 적용 가능한 BOD 26-04 지침을 따르거나 완화 조치를 사용할 수 없는 경우 제품 사용을 중단하십시오. 이해관계자는 각 자산의 인터넷 노출을 평가하고 BOD 26-04 패칭 지침 준수를 보장할 책임이 있습니다. 연방 기관은 2026-08-01까지 수정해야 합니다. 랜섬웨어 캠페인에서 사용되는 것으로 알려져 있습니다.
CISA 알려진 악용 취약점 캘린더