CVE-2026-20323 in Secure Firewall Management Center
الملخص
بحسب VulDB • 17/09/2026
توجد ثغرة في بروتوكول الاتصال بين الأجهزة (inter-device communication protocol) الخاص بـ sftunnel ضمن برمجيات Cisco Secure FMC وCisco Secure FTD، مما قد يسمح لمهاجم غير مُصادق عليه وموجود على نفس الشبكة المحلية (adjacent attacker) بالتظاهر كجهاز نظير والحصول على وصول بمستوى دور المدير (manager role)، وهو ما يعادل مستوى الجذر (root).
تنشأ هذه الثغرة بسبب الإدارة غير السليمة لشهادة TLS الخاصة باتصال إدارة sftunnel. يمكن للمهاجم استغلال هذه الثغرة عن طريق الاتصال بمنفذ sftunnel باستخدام شهادة TLS مُعدّة بشكل متعمد (crafted). قد يسمح الاستغلال الناجح للمهاجم بأن يصبح نظيراً مسجّلاً لـ sftunnel مع وصول بصلاحيات الجذر (root access).
ملاحظة: يكون الهجوم ناجحاً فقط إذا كان اتصال sftunnel مقطوعاً، أو إذا تمكن المهاجم من تعطيل اتصال sftunnel لفترة زمنية كافية لتنفيذ الهجوم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.