PT-2026-23030
CVE-2026-20102
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure Firewall ASA وبرنامج Cisco Secure Firewall Threat Defense (FTD) (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في وظيفة تسجيل الدخول الأحادي (SSO) SAML 2.0 قد تسمح لمهاجم غير معتمد وعن بُعد بتنفيذ هجوم برمجة نصية عبر المواقع (XSS) ضد وظيفة SAML والحصول على معلومات حساسة من المتصفح. ويرجع السبب في ذلك إلى التحقق غير الكافي من صحة العديد من معلمات HTTP. يمكن للمهاجم استغلال هذه الثغرة بإقناع مستخدم بالضغط على رابط ضار، مما قد يؤدي إلى هجوم XSS انعكاسي عبر جهاز متأثر.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾