PT-2025-32190
CVE-2025-20331
·
تاريخ النشر
2025-08-06
·
تاريخ التحديث
2025-08-06
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Cisco ISE و Cisco ISE-PIC (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في واجهة الإدارة المستندة إلى الويب قد تسمح لمهاجم بعيد معتمد بتنفيذ هجوم «التنفيذ البرمجي عبر المواقع» (XSS) المخزن ضد أحد مستخدمي الواجهة. يرجع السبب في هذه المشكلة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية نصية تعسفية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة عبر المتصفح. يجب أن يمتلك المهاجم حسابًا واحدًا على الأقل بامتيازات منخفضة على الجهاز المتأثر لاستغلال هذه الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾