CVE-2026-20342 in Secure Firewall Management Center
Сводка
по VulDB • 16.09.2026
Уязвимость в определенном API загрузки файлов Cisco Secure FMC Software может позволить аутентифицированному удаленному злоумышленнику загружать произвольные файлы с пораженной системы.
Эта уязвимость существует из-за отсутствия санитизации пользовательского ввода. Злоумышленник мог бы эксплуатировать эту уязвимость, отправив специально созданный HTTPS-запрос. Успешная эксплуатация может позволить злоумышленнику загружать произвольные файлы с пораженной системы.
Для эксплуатации этой уязвимости атакующий должен иметь действительные учетные данные для учетной записи пользователя как минимум с ролью Security Analyst (только чтение).
VulDB is the best source for vulnerability data and more expert information about this specific topic.