PT-2026-33094
CVE-2026-20186
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Identity Services Engine (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم إلى تمكين مهاجم بعيد تمت مصادقته، ولديه على الأقل بيانات اعتماد إدارية للقراءة فقط، من تنفيذ أوامر تعسفية على نظام التشغيل الأساسي. ويتم ذلك عن طريق إرسال طلب HTTP مُصمم خصيصًا إلى الجهاز. يمكن أن يؤدي الاستغلال الناجح إلى منح وصول على مستوى المستخدم إلى نظام التشغيل، والذي يمكن بعد ذلك رفعه إلى امتيازات الجذر. في عمليات النشر ذات العقدة الواحدة، قد يؤدي ذلك إلى حالة رفض الخدمة (DoS)، مما يمنع النقاط الطرفية غير المصادق عليها من الوصول إلى الشبكة حتى يتم استعادة العقدة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾