CVE-2026-20079
ثغرة تجاوز المصادقة وتنفيذ التعليمات البرمجية عن بُعد في Cisco Secure Firewall Management Center
- تم النشر
- 04/03/2026
- محدث
- 16/09/2026
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 07/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.8%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توجد ثغرة أمنية في الواجهة الإلكترونية لبرنامج Cisco Secure Firewall Management Center (FMC) قد تسمح لمهاجم عن بُعد غير مصادق بتجاوز المصادقة وتنفيذ ملفات برمجية على جهاز متأثر للحصول على وصول كجذر (root) إلى نظام التشغيل الأساسي. تعود هذه الثغرة إلى عملية نظام غير سليمة يتم إنشاؤها عند الإقلاع. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلبات HTTP مصممة خصيصًا إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ مجموعة متنوعة من البرامج النصية والأوامر التي تتيح وصولًا كجذر (root) إلى الجهاز.
المصادر
modules/exploits/linux/http/cisco_fmc_auth_bypass_rce.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Unix($.exploit_linux/http/cisco_fmc_auth_bypass_rce.platform)
- verification: check_declared($.exploit_linux/http/cisco_fmc_auth_bypass_rce.check)
http/cves/2026/CVE-2026-20079.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.