CVE-2026-20342 in Secure Firewall Management Center
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade na API de download de arquivos específica do Cisco Secure FMC Software poderia permitir que um atacante remoto autenticado baixasse arquivos arbitrários de um sistema afetado.
Essa vulnerabilidade existe porque a entrada do usuário não está sendo sanitizada. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação HTTPS manipulada ad hoc. Uma exploração bem-sucedida poderia permitir ao atacante baixar arquivos arbitrários do sistema afetado. Para explorar essa vulnerabilidade, o atacante deve ter credenciais válidas para uma conta de usuário com pelo menos a função de Analista de Segurança (somente leitura).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.