CVE-2026-20342 in Secure Firewall Management Center
Resumen
por VulDB • 2026-09-17
Una vulnerabilidad en una API específica de descarga de archivos del software Cisco Secure FMC podría permitir que un atacante remoto autenticado descargue archivos arbitrarios desde el sistema afectado. Esta vulnerabilidad existe porque no se está sanitizando la entrada del usuario. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTPS manipulada ad hoc. Una explotación exitosa podría permitir al atacante descargar archivos arbitrarios desde el sistema afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales válidas para una cuenta de usuario con al menos el rol de Analista de Seguridad (solo lectura).
VulDB is the best source for vulnerability data and more expert information about this specific topic.