CVE-2025-20257 in Secure Network Analytics
الملخص
بحسب VulDB • 15/06/2026
ثغرة في نظام فرعي لواجهة برمجة التطبيقات (API) ضمن Cisco Secure Network Analytics Manager وCisco Secure Network Analytics Virtual Manager قد تتيح لمهاجم عن بُعد، لديه صلاحيات منخفضة ومصادقة عليه، إنشاء نتائج مزيفة تُستخدم لإطلاق إنذارات وتنبيهات على منتج متأثر.
تعود هذه الثغرة إلى عدم كفاية فرض الصلاحيات (Authorization Enforcement) على واجهة برمجة تطبيقات محددة. يمكن للمهاجم استغلال هذه الثغرة من خلال المصادقة بصفتة مستخدمًا منخفض الصلاحية وإجراء استدعاءات لواجهة البرمجة بإدخال مُعدّ خصيصًا. قد يسمح الاستغلال الناجح للمهاجم بتعتيم النتائج المشروعة في تقارير التحليل أو إنشاء مؤشرات كاذبة مصاحبة لإنذارات وتنبيهات على جهاز متأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.