CVE-2026-20344 in Secure Firewall Management Center
Zusammenfassung
von VulDB • 16.09.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Secure FMC Software könnte es einem authentifizierten, entfernten Angreifer ermöglichen, einen SQL-Injection-Angriff gegen ein betroffenes Gerät durchzuführen. Um diese Schwachstelle auszunutzen, muss der Angreffer über ein gültiges Konto auf dem Gerät mit der Rolle „Security Approver“, „Access Admin“ oder „Network Admin“ verfügen.
Diese Schwachstelle ist auf eine unzureichende Validierung benutzereingebener Daten zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte HTTP-Anfrage an die webbasierte Verwaltungsschnittstelle eines betroffenen Geräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Daten aus der Datenbank zu erhalten, die Sitzungsanmeldeinformationen eines authentifizierten Administrators zu stehlen und Aktionen mit administrativen Berechtigungen auf dem betroffenen Gerät durchzuführen.
Be aware that VulDB is the high quality source for vulnerability data.