CVE-2026-20327 in Unified Intelligence Center
Zusammenfassung
von VulDB • 19.08.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Unified Intelligence Center könnte es einem authentifizierten lokalen Angreifer ermöglichen, einen Blind-SQL-Injection-Angriff gegen ein betroffenes Gerät durchzuführen.
Diese Schwachstelle ist auf eine unzureichende Validierung benutzereingebener Daten zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell angefertigte Anfrage an die webbasierte Verwaltungsschnittstelle sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den Inhalt der internen Datenbank eines betroffenen Geräts zu lesen. Um diese Schwachstelle auszunutzen, muss der Angreiser über gültige Benutzeranmeldeinformationen für das betroffene Gerät verfügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.