Le logiciel Cisco Firepower Management Center (FMC) contient une vulnérabilité d'injection SQL dans son interface de gestion web. Un attaquant distant authentifié peut exploiter cette vulnérabilité pour obtenir des données de base de données, exécuter des commandes et élever les privilèges à root. La vulnérabilité provient d'une validation insuffisante des entrées utilisateur dans l'interface. Cisco a publié des mises à jour logicielles pour résoudre le problème, et il n'y a pas de solutions de contournement disponibles. L'avis de sécurité fait partie de la publication groupée des avis de sécurité du logiciel Cisco ASA, FMC et FTD de mai 2024. La note d'impact de sécurité est élevée, et le CVE est CVE-2024-20360. Pour exploiter la vulnérabilité, un attaquant aurait besoin de credenciaux d'utilisateur en lecture seule.