Sanimth Prakash

**Name of the Vulnerable Software and Affected Versions** Cisco Secure FMC Software (affected versions not specified) **Description** A flaw exists in the REST API of Cisco Secure FMC Software that may allow a remote attacker with valid credentials (Administrator, Security approver, Access admin, or Network admin roles) to perform SQL injection attacks. This is caused by insufficient validation of user-provided input. A successful exploit could grant the attacker read access to the database and the ability to read certain files on the operating system. The **API** is the point of entry for this issue. The attacker sends crafted requests to the affected device, utilizing potentially vulnerable input parameters. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Cisco Secure FMC Software (versões afetadas não especificadas) **Descrição** Existe uma falha na API REST do Cisco Secure FMC Software que pode permitir que um atacante remoto com credenciais válidas realize ataques de injeção SQL. O problema decorre da validação insuficiente da entrada fornecida pelo usuário. Uma exploração bem-sucedida poderia conceder ao atacante acesso de leitura ao banco de dados e a capacidade de ler arquivos específicos no sistema operacional. Para explorar isso, o atacante precisa de credenciais de usuário válidas com funções como Administrador, Aprovador de Segurança, Administrador de Intrusão, Administrador de Acesso ou Administrador de Rede. A API é suscetível a solicitações elaboradas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.