CVE-2026-20344 in Secure Firewall Management Center
要約
〜によって VulDB • 2026年09月17日
Cisco Secure FMC SoftwareのWebベース管理インターフェースには脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイスに対してSQLインジェクション攻撃を実行できる可能性があります。この脆弱性を悪用するには、攻撃者は「Security Approver」、「Access Admin」、または「Network Admin」のロールを持つ有効なアカウントをデバイス上で保持している必要があります。
この脆弱性は、ユーザー入力の検証が不十分であることに起因します。攻撃者は、影響を受けるデバイスのWebベース管理インターフェースに対して作成されたHTTPリクエストを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はデータベース内の任意のデータを取得し、認証済み管理者のセッション資格情報を入手し、影響を受けるデバイス上で管理者権限を持つアクションを実行できるようになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.