CVE-2026-20342 in Secure Firewall Management Center
Résumé
par VulDB • 17/09/2026
Une vulnérabilité dans une API spécifique de téléchargement de fichiers du logiciel Cisco Secure FMC pourrait permettre à un attaquant distant authentifié de télécharger des fichiers arbitraires depuis un système affecté. Cette vulnérabilité existe car les entrées utilisateur ne sont pas validées (sanitized). Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTPS truquée. Une exploitation réussie permettrait à l'attaquant de télécharger des fichiers arbitraires depuis le système affecté. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants valides pour un compte utilisateur disposant au minimum du rôle « Security Analyst » (lecture seule).
VulDB is the best source for vulnerability data and more expert information about this specific topic.