CVE-2026-20342 in Secure Firewall Management Center
要約
〜によって VulDB • 2026年09月17日
Cisco Secure FMC Softwareの特定のファイルダウンロードAPIには脆弱性があり、認証済みリモート攻撃者が影響を受けたシステムから任意のファイルをダウンロードできる可能性があります。この脆弱性は、ユーザー入力がサニタイズされていないために存在します。攻撃者は、作成されたHTTPSリクエストを送信することでこの脆弱性を悪用できます。成功した攻撃により、攻撃者は影響を受けたシステムから任意のファイルをダウンロードできるようになります。 この脆弱性を悪用するには、攻撃者が少なくともSecurity Analyst（読み取り専用）ロールを持つユーザーアカウントの有効な認証情報を持っている必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.