CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
2건의 보안 권고문
2026-07-29
Cisco Secure Firewall Management Center (FMC) 하드코딩된 자격 증명 취약점 (CVE-2026-20316)
[영향 대상] Cisco Secure Firewall Management Center (FMC) 소프트웨어의 웹 인터페이스
[파급 효과] 인증되지 않은 원격 공격자가 하드코딩된 계정 정보를 이용해 시스템에 로그인하고 민감한 데이터에 접근할 수 있으며, 다른 취약점과 연계 시 관리자 권한으로 상승할 수 있습니다
[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, FMC 관리 인터페이스의 외부 인터넷 노출을 차단하십시오
2026-03-04
Cisco Secure Firewall Management Center (FMC) 안전하지 않은 역직렬화 취약점 (CVE-2026-20131, CVSS 10.0) - 원격 코드 실행 및 Root 권한 상승
[영향 대상] Cisco Secure Firewall Management Center (FMC) 소프트웨어의 웹 기반 관리 인터페이스.
[파급 효과] 인증되지 않은 원격 공격자가 조작된 Java 직렬화 객체를 전송하여 대상 장비에서 root 권한으로 임의의 Java 코드를 실행할 수 있습니다.
[권장 조치] Cisco 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 FMC 관리 인터페이스의 외부 인터넷 노출을 차단하십시오.