PT-2026-23022
CVE-2026-20063
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
6.0
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure FTD (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في واجهة سطر الأوامر (CLI) لبرنامج Cisco Secure FTD قد يسمح لمهاجم محلي يتمتع بامتيازات إدارية بتنفيذ أوامر تعسفية في نظام التشغيل باستخدام صلاحيات الجذر. وينجم ذلك عن التحقق غير الكافي من صحة معلمات الأوامر التي يقدمها المستخدم. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال مدخلات مصممة خصيصًا إلى أمر CLI محدد. وقد يؤدي الاستغلال الناجح إلى تنفيذ أوامر بامتيازات الجذر في نظام التشغيل الأساسي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾