Cisco Secure Firewall Management Center の固定認証情報（KEV・是正期限 2026-08-01）

Medium（CVSS 5.3）に分類されるCisco Secure Firewall Management Center (FMC) Software（旧 Firepower Management Center）の脆弱性です。Cisco Secure Firewall Management Center（FMC）の Web インターフェースに、低権限アカウントの固定（ハードコード）認証情報が存在する。未認証のリモート攻撃者がこの認証情報でログインでき、影響を受けるシステム内の機微な情報へ低権限ユーザーとして到達できる。Cisco はこの脆弱性が「デバイスの構成にかかわらず Cisco Secure FMC ソフトウェアに影響する」としている。 NVD の CVSS 3.1 基本値は 5.3（AV:N/AC:L/PR:N/UI:N/C:L/I:N/A:N）で Medium だが、**Cisco 自身は Security Impact Rating (SIR) を High として公開している**。理由は Cisco の記述どおり「この脆弱性は Cisco Secure FMC ソフトウェアの他の脆弱性と組み合わせて権限昇格に利用されうる」ためである。スコアだけを見て優先度を下げると判断を誤る典型例といえる。 CISA は 2026年7月29日に本件を KEV カタログへ追加した。是正期限は 2026年8月1日と極めて短い。ランサムウェアでの利用は KEV 上「Unknown」である。 なお Cisco は「FMC の管理インターフェースがインターネットに公開されていなければ、この脆弱性に関連する攻撃面は縮小する」と明記している。

回避策は無い。**Cisco は「この脆弱性に対処する回避策は存在しない」と明言している**ため、ホットフィックスの適用が唯一の解決である。系列ごとに次のホットフィックスが公開されている。 ・7.0 系: Cisco_Firepower_Mgmt_Center_Hotfix_GB-7.0.9.1-3 ・7.2 系: Cisco_Secure_FW_Mgmt_Center_Hotfix_HL-7.2.11.1-4 ・7.4 系: Cisco_Secure_FW_Mgmt_Center_Hotfix_HG-7.4.7.1-3 ・7.6 系: Cisco_Secure_FW_Mgmt_Center_Hotfix_CY-7.6.5.1-2 ・7.7 系: Cisco_Secure_FW_Mgmt_Center_Hotfix_AM-7.7.12.1-2 ・10.0 系: Cisco_Secure_FW_Mgmt_Center_Hotfix_P-10.0.1.1-2 適用までのあいだは、FMC の管理インターフェースへ到達できる経路を管理ネットワークに限定する。これは Cisco が言うとおり攻撃面を縮小するが、脆弱性そのものを解消しない点に注意する。内部の攻撃者や、管理ネットワークへ足がかりを得た攻撃者には依然として有効な入口である。 固定認証情報である以上、パッチ適用前に管理インターフェースへ到達可能だった期間は「誰でもログインできた」と考えて調査する。低権限アカウントによる想定外のログイン、その後の設定参照・エクスポート操作をログで確認する。

Cisco Secure Firewall Management Center (FMC) Software（旧 Firepower Management Center） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-20316）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。

はい。CISA の既知の悪用された脆弱性カタログ（KEV）に登録されており、実環境での悪用が確認されています。米国連邦機関向けの対応期限の目安は 2026/08/01 です。推奨される対応: ベンダーの指示に従って緩和策を適用し、CISA BOD 26-04（リスクに基づくセキュリティ更新の優先順位付け）と「Forensics Triage Requirements」に従う。緩和策が無い場合は製品の使用を停止する。各資産のインターネット露出を評価し、BOD 26-04 のパッチ適用指針に従う責任は利用者側にある。