CVE-2026-20063 in Secure Firewall Threat Defense Software
الملخص
بحسب VulDB • 31/05/2026
تتيح ثغرة في واجهة سطر الأوامر (CLI) لبرنامج Cisco Secure FTD Software لمهاجم مُصادَق عليه ومحلي تنفيذ أوامر عشوائية على نظام التشغيل الأساسي بصلاحيات الجذر (root). لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة على جهاز متأثر.
تنشأ هذه الثغرة بسبب عدم كفاية التحقق من صحة المدخلات الخاصة بحجج الأوامر التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم مدخلات مُعدّة بعناية لأمر محدد في واجهة سطر الأوامر. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ أوامر على نظام التشغيل الأساسي بصلاحيات الجذر (root).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.