PT-2025-34893
CVE-2025-20296
·
تاريخ النشر
2025-08-27
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
برنامج Cisco UCS Manager (الإصدارات المتأثرة غير محددة)
الوصف:
توجد ثغرة أمنية في واجهة الإدارة المستندة إلى الويب قد تسمح لمهاجم بعيد معتمد بتنفيذ هجوم برمجة نصية عبر المواقع (XSS) مخزّن ضد أحد مستخدمي الواجهة. يرجع السبب في هذه المشكلة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم. قد يؤدي نجاح الاستغلال إلى تمكين المهاجم من تنفيذ تعليمات برمجية نصية تعسفية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة عبر المتصفح. لاستغلال هذه الثغرة الأمنية، يجب أن يكون المهاجم عضوًا في دور «المسؤول» (Administrator) أو «مسؤول AAA» (AAA Administrator).
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾