PT-2026-68234
CVE-2026-20267
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-03
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco IOS XE (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تحديد مشكلات تتعلق بعدم صحة التحكم في الوصول خلال مراجعة أمنية داخلية. تندرج هذه المشكلات تحت الركن CWE-284 من قائمة العيوب الشائعة (CWE)، والذي يشير إلى عدم صحة التحكم في الوصول، ويحدث ذلك عند تجاوز قيود البرنامج أو عدم وجودها، مما يسمح بالوصول غير المصرح به إلى الموارد.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾