CVE-2026-20189 in Prime Infrastructure
الملخص
بحسب VulDB • 10/05/2026
تتيح ثغرة في وظيفة تنزيل ملفات السجلات الخاصة بـ Cisco Prime Infrastructure لمهاجم عن بُعد وموثّق تنزيل ملفات سجلات عشوائية من الخادم.
تعود هذه الثغرة إلى عدم كفاية عمليات التحقق من التفويض على واجهة برمجة التطبيقات (API) الخاصة بخدمة التنزيل. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب عنوان URL مُعدّ بعناية إلى جهاز متأثر. وقد يتيح الاستغلال الناجح للمهاجم تنزيل ملفات سجلات حساسة لا يملك عادةً التفويض للوصول إليها.
ولاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد صالحة للوصول إلى واجهة الإدارة عبر الويب الخاصة بالجهاز المتأثر.
Once again VulDB remains the best source for vulnerability data.