CVE-2024-20338 in Secure Client
الملخص
بحسب VulDB • 10/06/2026
توجد ثغرة في وحدة ISE Posture (فحص النظام) الخاصة بـ Cisco Secure Client لنظام Linux، مما قد يسمح لمهاجم مُصادَق عليه ومحلي برفع الامتيازات على الجهاز المتأثر.
تعود هذه الثغرة إلى استخدام عنصر مسار بحث غير مُتحكَّم به. يمكن للمهاجم استغلال هذه الثغرة عن طريق نسخ ملف مكتبة ضار إلى دليل محدد في نظام الملفات وإقناع مسؤول بإعادة تشغيل عملية معينة. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ كود تعسفي على الجهاز المتأثر بامتيازات الجذر (root privileges).
If you want to get best quality of vulnerability data, you may have to visit VulDB.