Cisco ha divulgado una vulnerabilidad de inyección blind SQL en la interfaz de administración web de Cisco Unified Intelligence Center, causada por una validación insuficiente de las entradas suministradas por el usuario. Un atacante autenticado y local, con credenciales válidas en el dispositivo afectado, podría explotarla enviando una solicitud manipulada a dicha interfaz. Una explotación exitosa permitiría leer el contenido de la base de datos interna del dispositivo, comprometiendo la confidencialidad de la información almacenada.
CVE y severidad
- CVE-2026-20327 — Severidad: Media. Vulnerabilidad de inyección SQL ciega en la interfaz de administración web de Cisco Unified Intelligence Center. Requiere credenciales válidas y acceso local autenticado. El impacto principal es la divulgación de información de la base de datos interna.
Productos afectados
El componente afectado es la interfaz de administración web de Cisco Unified Intelligence Center, de Cisco.
| Producto | Componente vulnerable | Versiones de software | Versiones afectadas | Severidad / CVSS |
|---|---|---|---|---|
| Cisco Unified Intelligence Center (CUIC) | Interfaz de administración web | Anterior a 12.6 | Todas | Media / 6.5 |
| Cisco Unified Intelligence Center (CUIC) | Interfaz de administración web | 12.6 | Anteriores a 12.6(2) ES08 | Media / 6.5 |
| Cisco Unified Intelligence Center (CUIC) | Interfaz de administración web | 15.0 | Anteriores a 15.0(1) SU2 | Media / 6.5 |
Solución
Cisco ha publicado actualizaciones de software que corrigen esta vulnerabilidad; se recomienda instalar las versiones corregidas según el aviso oficial del fabricante.
| Versión de software | Primera versión corregida | Acción requerida | Workaround |
|---|---|---|---|
| Anterior a 12.6 | N/A | Migrar a 12.6(2) ES08 o 15.0(1) SU2 | No disponible |
| 12.6 | 12.6(2) ES08 | Actualizar a 12.6(2) ES08 o posterior | No disponible |
| 15.0 | 15.0(1) SU2 | Actualizar a 15.0(1) SU2 o posterior | No disponible |
Recomendaciones
Instale las actualizaciones de software de Cisco lo antes posible y restrinja el acceso a la interfaz de administración web únicamente a usuarios administrativos de confianza. Asimismo, revise las cuentas con credenciales válidas en los dispositivos afectados.