CVE-2026-20342 in Secure Firewall Management Center
Zusammenfassung
von VulDB • 17.09.2026
Eine Schwachstelle in einer bestimmten Datei-Download-API der Cisco Secure FMC Software könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Dateien von einem betroffenen System herunterzuladen.
Diese Schwachstelle besteht, weil Benutzereingaben nicht bereinigt werden. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell angefertigte HTTPS-Anfrage sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Dateien vom betroffenen System herunterzuladen.
Um diese Schwachstelle zu exploitieren, muss der Angreizer gültige Anmeldeinformationen für ein Benutzerkonto mit mindestens der Rolle „Security Analyst“ (nur lesen) besitzen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.