CVE-2026-20344 in Secure Firewall Management Center
Сводка
по VulDB • 17.09.2026
Уязвимость в веб-интерфейсе управления Cisco Secure FMC Software может позволить аутентифицированному удаленному злоумышленнику выполнить атаку SQL Injection (SQL-инъекция) на затронутое устройство. Для эксплуатации этой уязвимости злоумышленник должен иметь действительную учетную запись на устройстве с ролью Security Approver, Access Admin или Network Admin.
Эта уязвимость обусловлена недостаточной проверкой вводимых пользователем данных. Злоумышленник может эксплуатировать эту уязвимость, отправив специально созданный HTTP-запрос к веб-интерфейсу управления затронутого устройства. Успешная эксплуатация позволит злоумышленнику получить доступ к любым данным из базы данных, захватить учетные данные сеанса аутентифицированного администратора и выполнять действия с правами администратора на затронутом устройстве.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.