Alert GCSA-26151 - Vulnerabilita' critiche in prodotti Cisco

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26151
       data: 30 luglio 2026
     titolo: Vulnerabilita' critiche in prodotti Cisco

******************************************************************

:: Descrizione del problema

   Cisco ha pubblicato due avvisi di sicurezza, relativi al prodotto
   Secure Firewall Management Center (FMC).

   In particolare risulta che la CVE-2026-200316 sia in corso di sfruttamento.

   Cisco specifica: "Se l'interfaccia di gestione FMC non e' accessibile da Internet
   la superficie di attacco e' ridotta".

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Apparati e software interessati

   Cisco Secure Firewall Management Center (FMC) Software

   Per una descrizione completa dei dispositivi interessati,
   si prega di far riferimento ai Security Advisories ufficiali.


:: Impatto

   Bypass delle funzionalita' di sicurezza (SFB)
   Accesso a dati riservati (ID)
   Acquisizione di privilegi piu' elevati (EoP)


:: Soluzioni

   Cisco ha rilasciato gli hot fixes per le seguenti versioni

   Secure FMC 7.0, 7.2, 7.4, 7.6, 7.7, e 10.0

   https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-static-cred-BET3Cjh#fs

   Si consiglia di valutare l'impatto delle vulnerabilita' sui dispositivi in uso,
   e di aggiornare il prima possibile.

   E' possibile utilizzare Cisco Software Checker
   https://sec.cloudapps.cisco.com/security/center/softwarechecker.x
   per determinare il patching appropriato.

   Prima dell'installazione del software consultare il sito del fornitore per maggiori dettagli.


:: Riferimenti

   Cisco Security Advisories
   https://sec.cloudapps.cisco.com/security/center/publicationListing.x

   Cisco Secure Firewall Management Center (FMC) Software Vulnerability
   https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-onprem-fmc-authbypass-5JPp45V2
   https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-static-cred-BET3Cjh

   Bleeping Computer
   https://www.bleepingcomputer.com/news/security/cisco-warns-of-fmc-static-credential-flaw-exploited-in-zero-day-attacks/

   SecurityWeek
   https://www.securityweek.com/cisco-secure-fmc-zero-day-exploited-in-the-wild/

   Mitre CVE
   https://www.cve.org/CVERecord?id=CVE-2026-20079
   https://www.cve.org/CVERecord?id=CVE-2026-20316


GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert


-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCamsW4QAKCRDBnEyTZRJg
QkxHAJ9AdsvAarr+ddL8VUOi+ne0PeWRCACg1PkXOiuuepc00q2W+5WZXa/MIes=
=AN7B
-----END PGP SIGNATURE-----