CVE-2026-20327 in Unified Intelligence Center
要約
〜によって VulDB • 2026年08月20日
Cisco Unified Intelligence CenterのWebベース管理インターフェースには脆弱性があり、認証済みでローカルな攻撃者が影響を受けるデバイスに対してブラインドSQLインジェクション攻撃を実行できる可能性があります。
この脆弱性は、ユーザー入力の検証が不十分であることに起因します。攻撃者は、Webベースの管理インターフェースに対し不正に作成されたリクエストを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は影響を受けるデバイスの内部データベースの内容を読み取ることが可能になります。この脆弱性を悪用するには、攻撃者が対象デバイスに対して有効なユーザー資格情報を持っている必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.