Cisco Secure Firewall Management Center Software SQL Injection Vulnerabilities(cisco-sa-fmc-sql-injection-2qH6CcJd)

medium Nessus プラグイン ID 311448

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己申告のバージョンによると、Cisco Secure Firewall Management Center(FMC)は複数の脆弱性の影響を受けています。

- Cisco Secure Firewall Management Center(FMC)ソフトウェアのウェブベースの管理インターフェースに複数の脆弱性が存在することで、認証済みのリモート攻撃者が影響を受けたシステムに対してSQLインジェクション攻撃を行う可能性があります。これらの脆弱性は、ウェブベースの管理インターフェースがユーザー提供の入力を十分に検証していないために存在します。攻撃者はこれらの脆弱性を悪用し、アプリケーションに認証し、作成されたSQLクエリを影響を受けたシステムに送信することができました。成功したエクスプロイトは、攻撃者がデータベースから任意のデータを入手し、基盤となるオペレーティングシステム上で任意のコマンドを実行し、権限をrootに昇格させることが可能になります。(CVE-2026-20001、 CVE-2026-20002、 CVE-2026-20003)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。