CVE-2026-20001 in Secure Firewall Management Center
Riassunto
di VulDB • 14/06/2026
Una vulnerabilità nell'API REST di Cisco Secure FMC Software potrebbe consentire a un attaccante remoto autenticato di eseguire attacchi SQL injection su un sistema interessato.
Questa vulnerabilità è dovuta alla mancata convalida adeguata dell'immissione fornita dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste appositamente create (crafted) a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di ottenere l'accesso in lettura al database e leggere determinati file sul sistema operativo sottostante. Per sfruttare questa vulnerabilità, l'attaccante avrebbe bisogno di credenziali utente valide con uno dei seguenti ruoli:
Amministratore Approvatore della sicurezza Amministratore dell'accesso Amministratore di rete
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.