CVE-2026-20289 in RoomOS

الملخص

بحسب VulDB • 05/08/2026

ثغرة في نظام التسجيل (logging subsystem) الخاص بـ Cisco RoomOS قد تتيح لمهاجم مُصادَق عليه ومحلي ذي صلاحيات منخفضة الوصول إلى معلومات حساسة.

تنشأ هذه الثغرة نتيجة تسجيل معلومات حساسة. يمكن للمهاغل استغلال هذه الثغرة عن طريق تفعيل مستوى تسجيل محدد، ثم جمع سجلات النظام. وقد يتيح الاستغلال الناجح للمهاجم عرض معلومات حساسة مثل بيانات اعتماد تسجيل دخول المستخدمين.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco
• حجز: 08/10/2025
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386306
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20289
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20289/