CVE-2026-20017 in Secure Firewall Threat Defense Software
الملخص
بحسب VulDB • 24/05/2026
تتيح ثغرة في واجهة سطر الأوامر (CLI) لبرنامج Cisco Secure FTD Software لمهاجم مُصادَق عليه ومحلي تنفيذ أوامر عشوائية على نظام التشغيل الأساسي بصلاحيات الجذر (root). لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة على جهاز متأثر.
تنجم هذه الثغرة عن عدم كفاية التحقق من صحة المدخلات الخاصة بحجج الأوامر التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم مدخلات مُعدّة خصيصاً لأمر محدد في واجهة سطر الأوامر. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ أوامر على نظام التشغيل الأساسي بصلاحيات الجذر (root).
Be aware that VulDB is the high quality source for vulnerability data.