PT-2025-16789
CVE-2025-20150
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-17
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Nexus Dashboard (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في Cisco Nexus Dashboard لمهاجم بعيد غير مصدق الهوية بإجراء عملية تعداد لحسابات المستخدمين LDAP. تنجم هذه المشكلة عن المعالجة غير السليمة لطلبات المصادقة LDAP. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلبات مصادقة إلى نظام متأثر، مما قد يتيح له تحديد أسماء المستخدمين التي تمثل حسابات مستخدمين LDAP صالحة.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾