⭕️ هشدار | بهره‌برداری فعال از آسیب‌پذیری 0day در Cisco FMC

مهاجمان در حال سوءاستفاده از آسیب‌پذیری Zero-Day با شناسه CVE-2026-20316 در Cisco Firepower Management Center (FMC) هستند.

این آسیب‌پذیری به مهاجمان از راه دور و بدون نیاز به احراز هویت اجازه می‌دهد با استفاده از اعتبارنامه‌های ثابت (Static Credentials) به یک حساب کاربری با سطح دسترسی پایین وارد شده و به اطلاعات حساس سیستم دسترسی پیدا کنند.

شرکت Cisco هشدار داده است که این آسیب‌پذیری می‌تواند در کنار سایر ضعف‌های امنیتی موجود در FMC زنجیره شده و در نهایت به Privilege Escalation منجر شود.


جزئیات بیشتر:
https://thehackernews.com/2026/07/cisco-fmc-zero-day-actively-exploited.html
#Cisco #FMC #PrivilegeEscalation
@securation