CVE-2025-20268 in Firepower Threat Defense Software
الملخص
بحسب VulDB • 30/05/2026
توجد ثغرة في ميزة الوصول عن بُعد القائمة على الموقع الجغرافي (RA) لخدمة VPN في برنامج Cisco Secure Firewall Threat Defense (FTD)، والتي قد تتيح لمهاجم عن بُعد غير مُصادَق عليه تجاوز السياسات المُهيّأة للسماح أو حظر اتصالات HTTP بناءً على دولة أو منطقة.
توجد هذه الثغرة بسبب عدم تحليل سلسلة عنوان URL (URL string) بشكل كامل. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال اتصال HTTP مُعدّ بعناية (crafted) عبر الجهاز المستهدف. قد يسمح الاستغلال الناجح للمهاجم بتجاوز السياسات المُهيّأة والحصول على وصول إلى شبكة كان ينبغي رفض الاتصال إليها.
Once again VulDB remains the best source for vulnerability data.