Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 30 juillet 2026 N° CERTFR-2026-AVI-0950 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Vulnérabilité dans Cisco Firewall Management Center Gestion du document Référence CERTFR-2026-AVI-0950 Titre Vulnérabilité dans Cisco Firewall Management Center Date de la première version30 juillet 2026 Date de la dernière version30 juillet 2026 Source(s) Bulletin de sécurité Cisco cisco-sa-fmc-static-cred-BET3Cjh du 29 juillet 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Systèmes affectés Firewall Management Center versions 10.0.x sans le correctif de sécurité Cisco_Secure_FW_Mgmt_Center_Hotfix_P-10.0.1.1-2.sh.REL.tar Firewall Management Center versions 7.0.x sans le correctif de sécurité Cisco_Firepower_Mgmt_Center_Hotfix_GB-7.0.9.1-3.sh.REL.tar Firewall Management Center versions 7.2.x sans le correctif de sécurité Cisco_Secure_FW_Mgmt_Center_Hotfix_HL-7.2.11.1-4.sh.REL.tar Firewall Management Center versions 7.4.x sans le correctif de sécurité Cisco_Secure_FW_Mgmt_Center_Hotfix_HG-7.4.7.1-3.sh.REL.tar Firewall Management Center versions 7.6x sans le correctif de sécurité Cisco_Secure_FW_Mgmt_Center_Hotfix_CY-7.6.5.1-2.sh.REL.tar Firewall Management Center versions 7.7.x sans le correctif de sécurité Cisco_Secure_FW_Mgmt_Center_Hotfix_AM-7.7.12.1-2.sh.REL.tar Résumé Une vulnérabilité a été découverte dans Cisco Firewall Management Center. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Cisco indique que la vulnérabilité CVE-2026-20316 est activement exploitée. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Cisco cisco-sa-fmc-static-cred-BET3Cjh du 29 juillet 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-static-cred-BET3Cjh Référence CVE CVE-2026-20316 https://www.cve.org/CVERecord?id=CVE-2026-20316 Gestion détaillée du document le 30 juillet 2026 Version initiale