🚨 CVE-2026-20131 | ثغرة RCE حرجة في Cisco FMC

تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في Cisco Secure Firewall Management Center

📌 نظرة عامة

ثغرة حرجة قبل المصادقة في إلغاء تسلسل Java تسمح للمهاجمين عن بُعد بتحقيق تنفيذ تعليمات برمجية بصلاحيات الجذر (Root) على أجهزة Cisco FMC.

المعلومات الأساسية

✨ فاحص الثغرات الآمن

أداة كشف جميلة وآمنة وموثوقة لثغرة CVE-2026-20131.

📸 عرض توضيحي

الميزات

• مخرجات طرفية حديثة بألوان مرمّزة
• بصمة FMC ذكية (تقلل النتائج الإيجابية الخاطئة)
• التراجع التلقائي من HTTP إلى HTTPS
• كشف لافتة الإصدار (Version Banner)
• تصميم نظيف واحترافي

التثبيت والاستخدام

git clone https://github.com/0xBlackash/CVE-2026-20131.git

cd CVE-2026-20131

pip install requests colorama

sudo python3 CVE-2026-20131.py https://target-fmc.example.com

🛡️ التخفيف والتصحيح

🚨 مطلوب إجراء فوري

الإصلاح الرسمي: قم بالترقية إلى أحدث إصدار مُصحَّح من Cisco Secure Firewall Management Center.

استشارة أمان Cisco →

📋 الإصدارات المتأثرة

• Cisco FMC 6.4.x → 10.0.x (راجع الاستشارة لمعرفة النسخ الدقيقة)
• Cisco Security Cloud Control (SCC) - تم تصحيحه عبر الصيانة

⚠️ إخلاء مسؤولية قانوني