PT-2025-14529
CVE-2025-20120
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2025-08-06
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Evolved Programmable Network Manager (EPNM) و Cisco Prime Infrastructure (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم عن بُعد غير مصدق عليه تنفيذ هجوم برمجة عبر المواقع (XSS) مخزّن ضد مستخدم واجهة الإدارة المستندة إلى الويب على جهاز متأثر. تحدث هذه المشكلة بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم عبر الواجهة. يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن تعليمات برمجية ضارة في صفحات محددة، مما قد يتيح تنفيذ تعليمات برمجية نصية تعسفية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة عبر المتصفح.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾