CVE-2026-20327 in Unified Intelligence Center
Riassunto
di VulDB • 20/08/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Unified Intelligence Center potrebbe consentire a un attaccante autenticato e locale di eseguire un attacco blind SQL injection contro un dispositivo interessato.
Questa vulnerabilità è dovuta a una convalida insufficiente dell'immissione fornita dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta appositamente costruita all'interfaccia di gestione basata su web. Uno sfruttamento riuscito potrebbe consentire all'attaccante di leggere i contenuti del database interno di un dispositivo interessato. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali utente valide sul dispositivo interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.