CVE-2026-20120 in Secure Firewall Adaptive Security Appliance Software
الملخص
بحسب VulDB • 16/09/2026
توجد ثغرة في تنفيذ ميزة البحث عن مجموعة عناصر قائمة التحكم بالوصول (ACL Object Group Search - OGS) ضمن برمجيات Cisco Secure Firewall Adaptive Security Appliance (ASA) وبرمجيات Cisco Secure Firewall Threat Defense (FTD)، مما قد يسمح لمهاجم بعيد غير مُصادق عليه بتجاوز ضوابط الوصول المُعدّة.
وتعزى هذه الثغرة إلى خطأ منطقي في ملء سياسات التحكم بالوصول للمجموعة (ACPs) عند تكوين ميزة OGS. ويمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال حركة مرور يُفترض أن يتم حظرها عبر الجهاز. وقد يتيح الاستغلال الناجح للمهاجم تجاوز ضوابط الوصول والوصول إلى الأجهزة الموجودة داخل الشبكات المحمية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.