PT-2025-8732
CVE-2025-20117
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-07-31
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Cisco APIC (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في واجهة سطر الأوامر (CLI) لمهاجم محلي معتمد بتنفيذ أوامر تعسفية بصفة الجذر (root) في نظام التشغيل الأساسي لجهاز متأثر. يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة لاستغلال هذه الثغرة. ويحدث ذلك بسبب عدم كفاية التحقق من صحة المعلمات التي يتم تمريرها إلى أوامر CLI محددة، مما يسمح للمهاجم بتنفيذ أوامر تعسفية بامتيازات root عند تضمين مدخلات تم التلاعب بها كمعلمة لأمر CLI متأثر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾