CVE-2026-20003
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W interfejsie REST API oprogramowania Cisco Secure FMC wykryto podatność na ataki SQL injection. Wynika ona z niedostatecznej walidacji danych wprowadzanych przez użytkownika. Uwierzytelniony atakujący może wysyłać spreparowane żądania, uzyskując dostęp do bazy danych i odczyt niektórych plików w systemie operacyjnym.
Ocena ryzyka
Atakujący z uprawnieniami administratora lub innymi wymaganymi rolami może uzyskać nieautoryzowany dostęp do wrażliwych danych i plików systemowych, co narusza poufność informacji.
Rekomendacja
Zastosuj poprawki dostarczone przez Cisco dla tej podatności. Ogranicz dostęp do API tylko dla zaufanych użytkowników i sieci.
Inne podatności w Cisco Secure FMC Software
Zobacz wszystkie- CVE-2026-76413Wysokie
Podatność w obsłudze single sign-on (SSO) w Cisco Adaptive Security Device Manager (ASDM) dla Cisco Secure FMC Software wynika z niewłaściwego zarządzania tokenem SSO. Nieuwierzytelniony zdalny atakujący może sfałszować token sesji i zalogować się jako użytkownik administracyjny ASDM.
- CVE-2026-76412Wysokie
Podatność w zdalnym debuggerze diagnostycznym Cisco Secure FMC Software wynika z błędu w sprawdzaniu poziomu uprawnień użytkownika wywołującego zdalną diagnostykę. Uwierzytelniony zdalny atakujący może włączyć usługę zdalnego debuggera i przyznać użytkownikowi podwyższone uprawnienia.
- CVE-2026-20344Wysokie
Podatność w interfejsie zarządzania opartym na sieci w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku SQL injection. Atak wymaga konta z rolą Security Approver, Access Admin lub Network Admin. Problem wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika.
- CVE-2026-20343Wysokie
Podatność w krytycznym API w Cisco Secure FMC Software umożliwia nieuwierzytelnionemu zdalnemu atakującemu pobieranie wrażliwych plików i wykorzystywanie nieograniczonej przestrzeni dyskowej. Problem istnieje, ponieważ krytyczne API nie wymaga uwierzytelnienia.
- CVE-2026-20342Wysokie
Podatność w konkretnym API do pobierania plików w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu pobieranie dowolnych plików z systemu. Problem wynika z braku sanityzacji danych wejściowych użytkownika. Atak wymaga konta z rolą co najmniej Security Analyst (tylko do odczytu).
- CVE-2026-20340Wysokie
Podatność w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root. Problem wynika z niezabezpieczonej deserializacji danych kontrolowanych przez użytkownika w interfejsie zarządzania. Atak wymaga konta z rolą co najmniej Security Analyst (tylko do odczytu).
- CVE-2026-20341Krytyczne
Podatność w protokole komunikacji międzyurządzeniowej sftunnel w oprogramowaniu Cisco Secure FMC Software może pozwolić uwierzytelnionemu, zdalnemu atakującemu na uzyskanie uprawnień root. Wynika to z niezabezpieczonej deserializacji niezaufanych danych przez połączenie zarządzania sftunnel. Atakujący może wysyłać spreparowane wywołania RPC sftunnel, aby uzyskać uprawnienia root na urządzeniu i jego peerze wysokiej dostępności. Do wykorzystania wymagane są ważne poświadczenia administracyjne na zarządzanym urządzeniu Cisco FTD.
- CVE-2026-20324Krytyczne
Podatność w protokole komunikacji międzyurządzeniowej sftunnel w oprogramowaniu Cisco Secure Firewall Management Center (FMC) Software może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń jako root. Wynika to z nieprawidłowych uprawnień zarejestrowanego peera sftunnel do zapisu dowolnego pliku w dowolnym miejscu na urządzeniu. Atakujący może przejąć połączenie sftunnel lub być zarejestrowanym peerem i wysłać polecenie zapisu złośliwego pliku, który zostanie wykonany z uprawnieniami root. Do wykorzystania wymagane są ważne poświadczenia użytkownika na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the REST API of Cisco Secure FMC Software could allow an authenticated, remote attacker to conduct SQL injection attacks on an affected system. This vulnerability is due to inadequate validation of user-supplied input. An attacker could exploit this vulnerability by sending crafted requests to an affected device. A successful exploit could allow the attacker to obtain read access to the database and read certain files on the underlying operating system. To exploit this vulnerability, the attacker would need valid user credentials with any of the following roles: Administrator Security approver Intrusion admin Access admin Network admin