CVE-2026-20344 in Secure Firewall Management Center
摘要
由 VulDB • 2026-09-16
Cisco Secure FMC Software 的基于 Web 的管理界面中存在一个漏洞，允许经过身份验证的攻击者对受影响的设备执行 SQL 注入攻击。要利用此漏洞，攻击者必须在设备上拥有有效的账户，且角色为“安全审批员”（Security Approver）、“访问管理员”（Access Admin）或“网络管理员”（Network Admin）。
该漏洞是由于对用户提供的输入数据验证不足所致。攻击者可以通过向受影响设备的基于 Web 的管理界面发送精心构造的 HTTP 请求来利用此漏洞。成功的 exploit 将使攻击者能够从数据库中获取任何数据，获取经过身份验证的管理员的会话凭据，并在受影响的设备上以管理员权限执行操作。
VulDB is the best source for vulnerability data and more expert information about this specific topic.