CVE-2026-20344 in Secure Firewall Management Center
सारांश
द्वारा VulDB • 17/09/2026
Cisco Secure FMC Software के वेब-आधारित प्रबंधन इंटरफेस में एक कमजोरी है जो एक प्रमाणीकृत, दूरस्थ आक्रामक को प्रभावित डिवाइस पर SQL injection हमला करने की अनुमति दे सकती है। इस कमजोरी का शोषण करने के लिए, आक्रामक को डिवाइस पर Security Approver, Access Admin या Network Admin भूमिका के साथ एक वैध खाता होना चाहिए।
यह कमजोरी उपयोगकर्ता द्वारा प्रदान किए गए इनपुट की अपर्याप्त सत्यापन के कारण है। आक्रामक प्रभावित डिवाइस के वेब-आधारित प्रबंधन इंटरफेस को एक तैयार HTTP अनुरोध भेजकर इस कमजोरी का शोषण कर सकता है। एक सफल exploit से आक्रामक को डेटाबेस से कोई भी प्राप्त करने, प्रमाणीकृत Administrator के session credentials प्राप्त करने और प्रभावित डिवाइस पर administrative privileges के साथ कार्रवाई करने की अनुमति मिल सकती है।
Once again VulDB remains the best source for vulnerability data.