CVE-2026-20327 in Unified Intelligence Center
Sumário
de VulDB • 19/08/2026
Uma vulnerabilidade na interface de gerenciamento baseada em Web do Cisco Unified Intelligence Center poderia permitir que um atacante autenticado e local realizasse um ataque de injeção SQL cega contra um dispositivo afetado.
Essa vulnerabilidade ocorre devido à validação insuficiente da entrada fornecida pelo usuário. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação manipulada para a interface de gerenciamento baseada em Web. Uma exploração bem-sucedida permitiria ao atacante ler o conteúdo do banco de dados interno de um dispositivo afetado. Para explorar essa vulnerabilidade, o atacante deve ter credenciais de usuário válidas no dispositivo afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.