PT-2026-22976
CVE-2026-20044
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
6.0
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure Firewall Management Center (FMC) (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في آلية القفل (lockdown) للبرنامج قد يسمح لمهاجم محلي، يمتلك بيانات اعتماد إدارية صالحة، بتنفيذ أوامر تعسفية بصفتها الجذر (root). تنجم المشكلة عن قيود غير كافية في وحدات التصحيح عندما يكون النظام في وضع القفل. يتضمن الاستغلال إرسال مدخلات مصممة خصيصًا إلى واجهة سطر الأوامر (CLI) للنظام. قد يسمح الاستغلال الناجح لمهاجم بتنفيذ أوامر أو تعليمات برمجية تعسفية بامتيازات الجذر، حتى أثناء وجود النظام في وضع القفل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾