PT-2026-23043
CVE-2026-20064
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure Firewall Threat Defense (FTD) (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في برنامج Cisco Secure Firewall Threat Defense (FTD) قد يسمح لمهاجم محلي معتمد بإحداث إعادة تشغيل غير متوقعة للجهاز، مما يؤدي إلى حالة رفض الخدمة (DoS). تنشأ المشكلة عن عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم. يمكن لمهاجم ذي امتيازات محدودة استغلال هذه الثغرة عن طريق تنفيذ أوامر مصممة خصيصًا عبر واجهة سطر الأوامر (CLI). ويؤدي الاستغلال الناجح إلى حدوث حالة رفض الخدمة (DoS).
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾