PT-2026-23014
CVE-2026-20017
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
6.0
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure FTD (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في واجهة سطر الأوامر (CLI) لبرنامج Cisco Secure FTD قد تسمح لمهاجم محلي يتمتع بامتيازات إدارية بتنفيذ أوامر تعسفية على نظام التشغيل باستخدام صلاحيات الجذر. وينجم ذلك عن التحقق غير الكافي من صحة معلمات الأوامر التي يقدمها المستخدم. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال مدخلات مصممة خصيصًا لأمر CLI محدد. وقد يؤدي الاستغلال الناجح إلى تنفيذ أوامر في نظام التشغيل الأساسي بصفة الجذر.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾