JVNDB-2026-027793

シスコシステムズのCisco Secure Firewall Management CenterにおけるSQL インジェクションの脆弱性

Cisco Secure FMC ソフトウェアの REST API における脆弱性により、認証済みのリモート攻撃者が影響を受けるシステムに対して SQL インジェクション攻撃を実行できる可能性があります。この脆弱性は、ユーザーから提供された入力の検証が不十分であることに起因しています。攻撃者は、細工されたリクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。攻撃に成功すると、攻撃者はデータベースへの読み取りアクセス権を取得し、基盤となるオペレーティングシステムの特定ファイルを読むことが可能になります。この脆弱性を悪用するには、攻撃者は以下のいずれかの役割を持つ有効なユーザー資格情報を必要とします：管理者（Administrator）、セキュリティ承認者（Security approver）、侵入管理者（Intrusion admin）、アクセス管理者（Access admin）、ネットワーク管理者（Network admin）です。

シスコシステムズ

• Cisco Secure Firewall Management Center 7.0.0 から 7.0.8.1
• Cisco Secure Firewall Management Center 7.1.0 から 7.1.0.3
• Cisco Secure Firewall Management Center 7.2.0 から 7.2.10.2
• Cisco Secure Firewall Management Center 7.3.0 から 7.3.1.2
• Cisco Secure Firewall Management Center 7.4.0 から 7.4.3
• Cisco Secure Firewall Management Center 7.6.0 から 7.6.3
• Cisco Secure Firewall Management Center 7.7.0 から 7.7.10.1

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : Cisco Secure Firewall Management Center Software SQL Injection Vulnerabilities

1. SQLインジェクション(CWE-89) [その他]

1. CVE-2026-20003

1. National Vulnerability Database (NVD) : CVE-2026-20003

• [2026年08月12日]
    掲載