PT-2025-27654
CVE-2025-20307
·
تاريخ النشر
2025-07-02
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
منصة توصيل التطبيقات Cisco BroadWorks (الإصدارات المتأثرة غير محددة)
الوصف:
قد تسمح ثغرة أمنية في واجهة الإدارة المستندة إلى الويب لمهاجم بعيد معتمد بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) ضد مستخدم الواجهة. ويحدث ذلك بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم عبر واجهة الإدارة المستندة إلى الويب في النظام المتأثر. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق حقن تعليمات برمجية ضارة في صفحات محددة من الواجهة، مما قد يؤدي إلى تنفيذ تعليمات برمجية نصية تعسفية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة عبر المتصفح. ويحتاج المهاجم إلى امتلاك بيانات اعتماد إدارية صالحة لاستغلال هذه الثغرة الأمنية.
التوصيات:
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾