Cisco Secure Firewall Management Center (FMC)

Tipo de vulnerabilidad

contraseña dura incrustada

Impacto empresarial

Un atacante remoto sin credenciales podría entrar con una cuenta de bajo privilegio y extraer datos sensibles, comprometiendo la confidencialidad de la información de clientes y exponiendo a la empresa a sanciones regulatorias. Además, podría generar interrupciones del servicio y pérdida de confianza en la compañía.

Cómo mitigarlo

Instalar el parche o la actualización proporcionada por Cisco siguiendo sus guías de mitigación. Si no hay parche disponible, aplicar los workarounds recomendados, limitar el acceso externo al FMC y, de ser necesario, desactivar o reemplazar el producto. Revisar la exposición a internet y cumplir con la guía BOD‑26‑04 de CISA.

Fuentes

CISA KEV · NVD