PT-2026-22966 · Cisco · Cisco Secure Firewall Management Center

Kyle Ossinger · Publicado 2026-03-04 · Atualizado 2026-03-04 · CVE-2026-20002

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Secure Firewall Management Center (FMC) (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade na interface de gerenciamento baseada na web do Software Cisco Secure FMC que poderia permitir que um atacante remoto autenticado realize ataques de injeção SQL. Este problema decorre da validação insuficiente da entrada fornecida pelo usuário. Um atacante poderia explorar isso transmitindo solicitações especialmente criadas para um dispositivo vulnerável. Uma exploração bem-sucedida pode conceder ao atacante acesso completo ao banco de dados e a capacidade de ler arquivos específicos no sistema operacional subjacente. Credenciais de usuário válidas são necessárias para a exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-20002

Produtos afetados

Cisco Secure Firewall Management Center

Referências · 6

• https://t.me/CVEtracker/46331 · Publicação no Telegram
• https://twitter.com/ptdbugs/status/2029268059727257933 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-sql-injection-2qH6CcJd · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-20002 · Nota de Segurança
• https://twitter.com/CVEnew/status/2029272810858697155 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2029270690172682397 · Publicação no Twitter