PT-2025-23826
CVE-2025-20278
·
تاريخ النشر
2025-06-04
·
تاريخ التحديث
2025-06-04
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منتجات Cisco Unified Communications (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في واجهة سطر الأوامر (CLI) للعديد من منتجات Cisco Unified Communications لمهاجم محلي معتمد بتنفيذ أوامر تعسفية على نظام التشغيل الأساسي لجهاز متأثر بصفته المستخدم الجذر (root). تحدث هذه المشكلة بسبب التحقق غير الكافي من صحة معلمات الأوامر التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق تنفيذ أوامر مصممة خصيصًا في واجهة سطر الأوامر (CLI) لجهاز متأثر، مما يتيح له تنفيذ أوامر تعسفية في نظام التشغيل الأساسي بصفته المستخدم «root». يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة لاستغلال هذه الثغرة الأمنية.
التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾