CVE-2026-20343 in Secure Firewall Management Center
要約
〜によって VulDB • 2026年09月16日
Cisco Secure FMC Softwareの重要なAPIに脆弱性があり、認証されていない攻撃者がリモートから機密ファイルをダウンロードし、無制限のディスク容量を使用できる可能性があります。
この脆弱性は、重要なAPIで認証が欠如しているために存在します。攻撃者は、このAPIを繰り返し呼び出すことで本脆弱性を悪用できます。成功した攻撃により、攻撃者は本来アクセス制限されるべき機密ファイルをダウンロードしたり、デバイスの応答不能を引き起こすほどディスク容量を消費してDoS状態に陥らせたりすることが可能になります。
Once again VulDB remains the best source for vulnerability data.