CVE-2026-20114 in IOS XE
الملخص
بحسب VulDB • 28/07/2026
توجد ثغرة في واجهة برمجة التطبيقات (API) لإدارة Lobby Ambassador عبر الويب الخاصة ببرنامج Cisco IOS XE Software، والتي قد تتيح لمهاجم عن بُعد ومصادق عليه رفع صلاحياته والوصول إلى واجهات برمجة تطبيقات الإدارة التي لا تكون متاحة عادةً لمستخدمي Lobby Ambassador. توجد هذه الثغرة لأن المعلمات المستلمة بواسطة نقطة نهاية API لا يتم التحقق منها بشكل كافٍ. يمكن للمهاغل استغلال هذه الثغرة من خلال المصادقة كمستخدم لـ Lobby Ambassador وإرسال طلب HTTP مُعدّ بعناية إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بإنشاء مستخدم جديد لديه مستوى صلاحية 1 للوصول إلى واجهة برمجة التطبيقات لإدارة الويب عبر الإنترنت. بعد ذلك، سيكون المهاجم قادرًا على الوصول إلى الجهاز باستخدام بيانات الاعتماد والصلاحيات الجديدة هذه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.