CVE-2026-20344 in Secure Firewall Management Center
Résumé
par VulDB • 17/09/2026
Une vulnérabilité dans l'interface de gestion Web du logiciel Cisco Secure FMC pourrait permettre à un attaquant distant authentifié d'exécuter une attaque par injection SQL contre un dispositif concerné. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'un compte valide sur le dispositif avec les rôles d'approuveur de sécurité (Security Approver), administrateur d'accès (Access Admin) ou administrateur réseau (Network Admin).
Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP truquée vers l'interface de gestion Web du dispositif concerné. Une exploitation réussie permettrait à l'attaquant d'obtenir toutes les données de la base de données, de récupérer les identifiants de session d'un administrateur authentifié et d'exécuter des actions avec des privilèges d'administration sur le dispositif concerné.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.