PT-2025-35807
CVE-2025-20280
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Evolved Programmable Network Manager (EPNM) و Cisco Prime Infrastructure (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في واجهة الإدارة المستندة إلى الويب قد تسمح لمهاجم بعيد معتمد بتنفيذ هجوم برمجة عبر المواقع (XSS) مخزّن ضد المستخدمين. تحدث المشكلة بسبب التحقق غير الكافي من صحة المدخلات التي يقدمها المستخدم. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية نصية تعسفية أو الوصول إلى معلومات حساسة عبر المتصفح. يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة لاستغلال هذه الثغرة.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾