CVE-2026-20342 in Secure Firewall Management Center
الملخص
بحسب VulDB • 17/09/2026
توجد ثغرة في واجهة برمجة تطبيقات محددة لتنزيل الملفات ضمن برنامج Cisco Secure FMC Software، مما قد يسمح لمهاجم عن بُعد وموثق بتحميل ملفات عشوائية من النظام المتأثر.
تحدث هذه الثغرة بسبب عدم تنقية مدخلات المستخدم. يمكن للمهاغل استغلال هذه الثغرة بإرسال طلب HTTPS مُعدّ بعناية. وقد يتيح الاستغلال الناجح للمهاجل تحميل أي ملفات من النظام المتضرر. ولاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد صالحة لحساب مستخدم يتمتع على الأقل بدور "محلل الأمان" (قراءة فقط).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.