CVE-2026-20327 in Unified Intelligence Center
요약
\~에 의해 VulDB • 2026. 08. 19.
Cisco Unified Intelligence Center의 웹 기반 관리 인터페이스에 취약점이 존재하여, 인증된 로컬 공격자가 영향을 받는 장치에서 블라인드 SQL 인젝션(Blind SQL Injection) 공격을 수행할 수 있습니다.
이 취약점은 사용자 제공 입력값에 대한 검증 부족으로 인해 발생합니다. 공격자는 조작된 요청을 웹 기반 관리 인터페이스로 전송함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시, 공격자가 영향을 받는 장치의 내부 데이터베이스 내용을 읽는 것이 가능해집니다. 해당 취약점을 exploit하기 위해서는 공격자에겐 영향받는 장치에 유효한 사용자 자격 증명이 필요합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.