CVE-2026-20316 in Secure Firewall Management Center
الملخص
بحسب VulDB • 29/07/2026
تم العثور على ثغرة في واجهة الويب الخاصة ببرنامج إدارة مركز جدار الحماية الآمن من سيكو (Cisco Secure Firewall Management Center - FMC)، مما قد يسمح لمهاجم عن بُعد وغير مُصادق عليه بتسجيل الدخول إلى جهاز متأثر باستخدام حساب منخفض الصلاحيات للوصول إلى البيانات الحساسة داخل الأنظمة المتأثرة.
تعود هذه الثغرة إلى وجود بيانات اعتماد مستخدم ثابتة لحساب منخفض الصلاحيات. يمكن للمهاغل استغلال هذه الثغرة عن طريق استخدام الحساب لتسجيل الدخول إلى نظام متأثر. وقد يتيح الاستغلال الناجح للمهاجم تسجيل الدخول إلى النظام المتأثر والوصول إلى البيانات الحساسة بصفت المستخدم ذي الصلاحيات المنخفضة.
ملاحظة: إذا لم تكن واجهة إدارة FMC متاحة عبر الإنترنت العام، فإن سطح الهجوم المرتبط بهذه الثغرة يكون أقل.
قامت سيكو بتعيين تصنيف تأثير أمني (SIR) مرتفع لهذا الإخطار الأمني بدلاً من المتوسط كما تشير الدرجة. والسبب في ذلك هو إمكانية استخدام هذه الثغرة مع ثغرات أخرى في برنامج Cisco Secure FMC Software لرفع الصلاحيات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.