Как отделить Cisco FMC от других продуктов, проверить версию и доступность management interface, применить fixed software и безопасно эскалировать официальный индикатор.
Сначала подтвердите продукт
Advisory относится к Cisco Secure Firewall Management Center Software. Cisco отдельно называет незатронутыми cloud-delivered FMC, Firewall Device Manager, ASA Software, FTD Software и Security Cloud Control. Запишите точное название платформы и релиз из доверенного административного источника; не делайте вывод по слову Firewall в интерфейсе соседнего продукта. Если это не FMC, данный CVE не следует использовать как объяснение симптома. Если продукт FMC, переходите к таблице fixed software независимо от видимой конфигурации.
Оцените внешнюю поверхность
Cisco сообщает, что отсутствие публичного интернет-доступа к management interface уменьшает attack surface, но не исключает уязвимость продукта. Поэтому отметьте, доступен ли интерфейс из интернета, из административной сети или через ограниченный bastion, и кто владеет правилом доступа. Не проверяйте логин найденными учётными данными и не создавайте временную публикацию интерфейса. Эта строка задаёт приоритет обновления, а не служит основанием отложить исправление внутреннего FMC.
Выберите fixed software
В advisory нет workaround; Cisco публикует hot fixes для веток 7.0, 7.2, 7.4, 7.6, 7.7 и 10.0 и таблицу fixed releases. Сопоставляйте полную версию, а не только основную ветку. Скачивайте файл через Cisco Software Center и сверяйте имя с официальной строкой для своего релиза. Не применяйте hot fix от похожей ветки. Перед изменением зафиксируйте backup и утверждённый путь восстановления; стоп-критерий — отсутствие точного соответствия текущего релиза официальной таблице.
Обработайте индикатор отдельно
Cisco приводит конкретный шаблон события в системном журнале как indicator of compromise. Ищите его только утверждённым read-only способом на своём FMC, не копируя полный журнал в публичный форум. При совпадении сохраните время, релиз, контрольную сумму экспортированного фрагмента и цепочку доступа. Производитель прямо указывает немедленно обратиться в TAC за вариантами восстановления и предупреждает, что hot fix защищает от будущей эксплуатации, но может не устранить существующую компрометацию.
Закройте две разные ветки
Если индикатора нет, завершение профилактической ветки требует fixed release или hot fix, подтверждённой версии, сохранённой management-доступности и проверки журналов после изменения. Если индикатор есть, самостоятельное «очищено после обновления» недопустимо: результат закрывается по плану TAC и внутреннего incident response. В обоих случаях не публикуйте адрес FMC, имена файлов, учётные данные или полный вывод. Короткая карточка содержит продукт, версию, тип экспозиции, наличие индикатора и номер обращения.
Материал подготовлен редакцией VOne с применением ИИ для дерева решения; продуктовая граница, отсутствие workaround, fixed software и порядок при IoC вручную сверены с Cisco.
Источники и проверка
- Cisco FMC static credential advisory проверено 2026-08-06
- NVD record for CVE-2026-20316 проверено 2026-08-06
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.