PT-2026-23015
CVE-2026-20018
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure Firewall Management Center (FMC) وبرنامج Cisco Secure Firewall Threat Defense (FTD) (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في وظيفة sftunnel قد يسمح لمهاجم بعيد معتمد يتمتع بامتيازات إدارية بكتابة ملفات عشوائية بصفته المستخدم «root» في نظام التشغيل الأساسي. وينجم هذا العيب عن التحقق غير الكافي من مسار الدليل أثناء مزامنة الملفات. ويمكن للمهاجم استغلال هذا العيب عن طريق إنشاء مسار دليل خارج الموقع المتوقع للملف، مما قد يسمح بإنشاء أو استبدال أي ملف في نظام التشغيل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾