PT-2026-22969
CVE-2026-20008
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
6.0
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
برنامج Cisco Secure Firewall Adaptive Security Appliance (ASA) وبرنامج Cisco Secure Firewall Threat Defense (FTD) (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في بعض أوامر واجهة سطر الأوامر (CLI) في البرنامج قد يسمح لمهاجم محلي يتمتع بامتيازات المسؤول بتنفيذ كود Lua بصفته المستخدم الجذر. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات. يمكن للمهاجم إنشاء كود Lua ضار وإرساله كمعلمة لأحد أوامر CLI، مما قد يؤدي إلى تنفيذ كود تعسفي بامتيازات المستخدم الجذر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾