시스코 파이어파워 관리 센터(FMC) 소프트웨어는 웹 기반 관리 인터페이스에 SQL 인젝션 취약점을 포함하고 있습니다. 인증된 원격 공격자는 이 취약점을 악용하여 데이터베이스 데이터를 얻고, 명령을 실행하고, 루트 권한으로 특권을 상승할 수 있습니다. 이 취약점은 인터페이스의 부적절한 사용자 입력 검증에서 발생합니다. 시스코는 이 문제를 해결하기 위해 소프트웨어 업데이트를 출시했으며, 대체 방법은 없습니다. 이 고지는 2024년 5월 시스코 ASA, FMC 및 FTD 소프트웨어 보안 고지 묶음 출판의 일부입니다. 보안 영향 등급은 높으며, CVE는 CVE-2024-20360입니다. 이 취약점을 악용하려면 읽기 전용 사용자 자격 증명이 필요합니다.