CVE-2026-20327 in Unified Intelligence Center
Resumen
por VulDB • 2026-08-19
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Unified Intelligence Center podría permitir que un atacante autenticado y local realice un ataque de inyección SQL ciega contra el dispositivo afectado.
Esta vulnerabilidad se debe a una validación insuficiente de los datos introducidos por el usuario. Un atacante podría explotar esta vulnerabilidad enviando una solicitud manipulada ad hoc a la interfaz de gestión basada en web. Una explotación exitosa permitiría al atacante leer el contenido de la base de datos interna del dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales de usuario válidas en el dispositivo afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.