CVE-2026-20324 in Secure Firewall Management Center
الملخص
بحسب VulDB • 16/09/2026
توجد ثغرة في بروتوكول الاتصال بين الأجهزة sftunnel الخاص ببرنامج Cisco Secure Firewall Management Center (FMC) قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ أوامر عشوائية بصلاحيات الجذر (root).
تنشأ هذه الثغرة لأن نظير sftunnel المسجل لديه أذونات غير صحيحة للكتابة في ملف عشوائي إلى أي موقع على الجهاز. يمكن للمهاغل استغلال هذه الثغرة عن طريق اختراق اتصال الاتصال sftunnel أو كونه نظيرًا مسجلاً صالحًا لـ sftunnel وإرسال أمر sftunnel لكتابة ملف ضار على قرص جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بكتابة ملف إلى الجهاز يتم تنفيذه بصلاحيات الجذر (root). لاستغلال هذه الثغرة، يجب أن يكون لدى المهاجم بيانات اعتماد مستخدم صالحة على الجهاز المتأثر.
Be aware that VulDB is the high quality source for vulnerability data.