خلاصه فنی
Cisco Secure Firewall Management Center دارای مشکل گذرواژه ثابت در کد است که می‌تواند به مهاجم دوردستِ بدون احراز هویت امکان ورود با یک حساب کم‌اختیار و دسترسی به داده حساس بدهد. این شرح را نباید بدون شاهد به دسترسی کامل مدیریتی تعمیم داد. با وجود امتیاز پایه متوسط، Cisco به دلیل امکان زنجیره‌شدن با نقص‌های دیگر، رتبه اثر امنیتی High را برای اطلاعیه خود تعیین کرده است؛ این دو مقیاس یکسان نیستند.
شدت و تاریخ‌ها
امتیاز پایه: 5.3 از ۱۰ — شدت: متوسط — نسخه CVSS: 3.1. منبع امتیاز: cisco در رکورد رسمی. امتیاز نسخه‌های مختلف CVSS را بدون توجه به نسخه و سناریو با هم یکی نگیرید.
تاریخ انتشار رکورد: 2026-07-29. تاریخ بررسی این صفحه: 2026-10-21. این دو تاریخ، تاریخ نصب یا آلودگی احتمالی سامانه شما نیستند.
بردار امتیازدهی رسمی: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
محصولات و نسخه‌های ثبت‌شده
Cisco Secure Firewall Management Center (FMC)
- آسیب‌پذیر:
version=7.0.0 - آسیب‌پذیر:
version=7.0.0.1 - آسیب‌پذیر:
version=7.0.1 - آسیب‌پذیر:
version=7.0.1.1 - آسیب‌پذیر:
version=7.0.2 - آسیب‌پذیر:
version=7.2.0 - آسیب‌پذیر:
version=7.0.2.1 - آسیب‌پذیر:
version=7.0.3 - آسیب‌پذیر:
version=7.2.0.1 - آسیب‌پذیر:
version=7.0.4
این فهرست گزیده است؛ 58 ردیف دیگر در رکورد رسمی وجود دارد.
این بخش بازتاب رکورد سازنده است؛ برای شاخه‌های مختلف و وصله‌های بازگردانده‌شده توزیع‌ها، جدول رسمی را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در تاریخ 2026-07-29 به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده CISA افزوده شده است. این ثبت درباره وجود بهره‌برداری واقعی در جهان است، نه اثبات نفوذ به سامانه شما.
اقدام دفاعی
فهرست دقیق نسخه‌های FMC را با اطلاعیه Cisco تطبیق دهید و اصلاح همان شاخه را نصب کنید. ورودهای غیرمنتظره، دسترسی به داده حساس و سطح مواجهه رابط‌های دستگاه را بررسی کنید؛ تغییر گذرواژه حساب‌های معمول لزوماً جایگزین اصلاح سازنده نیست.
نکته ارزیابی
این صفحه گزارش آسیب‌پذیری است، نه نتیجه آزمون روی دارایی‌های شما. وجود محصول، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری سه ادعای متفاوت‌اند و هرکدام به شاهد مستقل نیاز دارند.
