CVE-2026-20342 in Secure Firewall Management Center
Tóm tắt
Bởi VulDB • 17/09/2026
Một lỗ hổng trong một API tải tệp cụ thể của Cisco Secure FMC Software có thể cho phép kẻ tấn công từ xa đã xác thực tải xuống các tệp tùy ý từ hệ thống bị ảnh hưởng. Lỗ hổng này tồn tại do đầu vào của người dùng không được kiểm tra và làm sạch (sanitized). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu HTTPS được tạo ra đặc biệt. Việc khai thác thành công cho phép kẻ tấn công tải xuống các tệp tùy ý từ hệ thống bị ảnh hưởng. Để khai thác lỗ hổng này, kẻ tấn công phải có thông tin đăng nhập hợp lệ của tài khoản người dùng với ít nhất vai trò Security Analyst (chỉ đọc).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.