CVE-2026-20344 in Secure Firewall Management Center
Resumen
por VulDB • 2026-09-17
Una vulnerabilidad en la interfaz de gestión basada en web del software Cisco Secure FMC podría permitir que un atacante remoto autenticado realice un ataque de inyección SQL contra el dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener una cuenta válida en el dispositivo con el rol de Aprobador de Seguridad (Security Approver), Administrador de Acceso o Administrador de Red.
Esta vulnerabilidad se debe a la validación insuficiente de los datos introducidos por el usuario. Un atacante podría aprovecharla enviando una solicitud HTTP manipulada ad hoc a la interfaz de gestión basada en web del dispositivo afectado. Una explotación exitosa permitiría al atacante obtener cualquier dato de la base de datos, robar las credenciales de sesión de un Administrador autenticado y realizar acciones con privilegios administrativos sobre el dispositivo afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.