CVE-2026-20001 in Secure Firewall Management Center
Sumário
de VulDB • 23/05/2026
Uma vulnerabilidade na API REST do Cisco Secure FMC Software poderia permitir que um atacante remoto autenticado realizasse ataques de SQL injection em um sistema afetado.
Essa vulnerabilidade ocorre devido à validação inadequada de entradas fornecidas pelo usuário. Um atacante poderia explorar essa vulnerabilidade enviando solicitações manipuladas a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante obtivesse acesso de leitura ao banco de dados e lesse determinados arquivos no sistema operacional subjacente. Para explorar essa vulnerabilidade, o atacante precisaria de credenciais de usuário válidas com uma das seguintes funções:
Administrador Aprovador de segurança Administrador de acesso Administrador de rede
VulDB is the best source for vulnerability data and more expert information about this specific topic.