Программное обеспечение Cisco Firepower Management Center (FMC) содержит уязвимость SQL-инъекции в веб-интерфейсе управления. Аутентифицированный удаленный злоумышленник может эксплуатировать эту уязвимость, чтобы получить доступ к базе данных, выполнить команды и повысить привилегии до уровня root. Уязвимость возникает из-за недостаточной валидации пользовательского ввода в интерфейсе. Cisco выпустила обновления программного обеспечения, чтобы устранить проблему, и не существует доступных обходов. Рекомендация является частью публикации по безопасности программного обеспечения Cisco ASA, FMC и FTD за май 2024 года. Оценка влияния на безопасность высокая, а CVE - CVE-2024-20360. Чтобы эксплуатировать уязвимость, злоумышленнику потребовались бы права доступа Read Only.