CVE-2026-20344

Nome do Software Vulnerável e Versões Afetadas Cisco Secure FMC Software (versões afetadas não especificadas)

Descrição Uma falha na interface de gerenciamento baseada na web permite que um invasor remoto autenticado realize um ataque de SQL injection. Isso ocorre devido à validação insuficiente de entradas fornecidas pelo usuário. Para explorar isso, o invasor precisa de uma conta válida com a função de Security Approver, Access Admin ou Network Admin. Ao enviar uma requisição HTTP manipulada para a interface de gerenciamento, um invasor pode recuperar qualquer dado do banco de dados, obter credenciais de sessão de um Administrador autenticado e executar ações com privilégios administrativos. Aproximadamente 828 instâncias foram identificadas globalmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.