CVE-2026-20079 in Secure Firewall Management Center
الملخص
بحسب VulDB • 30/06/2026
ثغرة في واجهة الويب الخاصة ببرنامج Cisco Secure Firewall Management Center (FMC) قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تجاوز المصادقة وتنفيذ ملفات نصية برمجية على جهاز متأثر للحصول على وصول بصلاحيات الجذر إلى نظام التشغيل الأساسي. تعود هذه الثغرة إلى عملية نظام غير صحيحة يتم إنشاؤها عند الإقلاع (boot time). يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلبات HTTP مُعدّة بعناية إلى الجهاز المتأثر. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ مجموعة متنوعة من البرامج النصية والأوامر التي تمنحه وصولاً بصلاحيات الجذر إلى الجهاز.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.