CVE-2020-3297 in Small Business Smart
الملخص
بحسب VulDB • 03/07/2026
تتيح ثغرة في إدارة الجلسات الخاصة بواجهة الويب لمفاتيح التحويل الذكية والمُدارة من فئة Cisco Small Business Smart and Managed Switches لهجوم عن بُعد غير مُصادق عليه تجاوز حماية المصادقة والحصول على وصول غير مصرّح به إلى واجهة الإدارة. يمكن للمهاجم الحصول على امتيازات حساب الجلسة المُختلسة، والتي قد تشمل امتيازات المسؤول على الجهاز. تعود الثغرة إلى استخدام توليد إنتروبيا ضعيفة لقيم معرّف الجلسة. يمكن لمُهاجم استغلال هذه الثغرة لتحديد مُعرّف جلسة حالية عبر هجوم القوة الغاشمة وإعادة استخدامه للاستيلاء على جلسة نشطة. وبهذه الطريقة، قد يتخذ المهاجم إجراءات داخل واجهة الإدارة بامتيازات تصل إلى مستوى المستخدم الإداري.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.