Kerngegevens
- Leverancier
- Cisco
- Soort software
- netwerk
- Getroffen versies
- Cisco Secure Firewall Management Center (FMC) 7.0.0 t/m 7.6.0 (volledige lijst in het advies van Cisco)
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 29 juli 2026
- Op de KEV-lijst sinds
- 29 juli 2026
- Gepubliceerd op LekkenRadar
- 24 oktober 2026
- Laatst gewijzigd bij NVD
- 24 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de webinterface van Cisco Secure Firewall Management Center (FMC) zit een account met een vast, ingebakken wachtwoord. Dat account heeft weinig rechten. Wie de inloggegevens kent, kan toch inloggen zonder eigen account en gevoelige gegevens bekijken. Het lek staat sinds juli 2026 op de lijst van actief misbruikte lekken. Cisco beoordeelt het zelf hoger dan de score aangeeft, omdat het samen met andere lekken in FMC gebruikt kan worden om meer rechten te krijgen.
Wie loopt risico?
Je loopt risico als je Cisco Secure Firewall Management Center gebruikt in een van de getroffen versies, vooral als de beheerinterface vanaf internet bereikbaar is. Is die interface niet openbaar bereikbaar, dan is het aanvalsoppervlak kleiner. Een aanvaller hoeft niet eerst een account te hebben en kan het lek via het netwerk misbruiken. Volgens de KEV-gegevens is het lek ook gebruikt bij ransomware-aanvallen.
Wat moet je doen?
Controleer of je FMC gebruikt
Ga na of je Cisco Secure Firewall Management Center beheert en welke versie draait. Versies van 7.0.0 tot en met 7.6.0 worden als getroffen genoemd.
Werk FMC bij
Cisco heeft opgeloste versies uitgebracht. Kijk in het advies van Cisco (cisco-sa-fmc-static-cred-BET3Cjh) welke versie voor jouw reeks geldt en installeer die.
Beperk de toegang tot de beheerinterface
Zorg dat de webinterface van FMC niet vanaf internet bereikbaar is. Laat alleen vertrouwde beheerders en netwerken erbij.
Controleer op verdachte aanmeldingen
Kijk in de logbestanden van FMC naar onverwachte aanmeldingen met een laag-geprivilegieerd account. Het lek is volgens CISA ook bij ransomware-aanvallen gebruikt, dus neem verdachte activiteit serieus.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
De webinterface van Cisco Secure Firewall Management Center bevat statische inloggegevens voor een laag-geprivilegieerd account (CWE-259, hardgecodeerd wachtwoord). Een niet-geauthenticeerde aanvaller kan via het netwerk met dit account inloggen. Daarmee krijgt hij leestoegang tot gevoelige gegevens binnen het systeem, met beperkt effect op vertrouwelijkheid. De CVSS-vector is CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N, met score 5,3. Cisco geeft het advies een hogere beoordeling, omdat het lek te combineren is met andere kwetsbaarheden in FMC om rechten te verhogen.
CVSS-vector (versie 3.1, basisscore 5,3, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N- Zwakheid (CWE)
- CWE-259 · Gebruik van een hardgecodeerd wachtwoord
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 35,1%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 29 juli 2026
- Deadline van CISA
- 1 augustus 2026
- Gebruikt door ransomwaregroepen
- Ja, volgens CISA