PT-2025-35808
CVE-2025-20287
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Evolved Programmable Network Manager (EPNM) (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في واجهة الإدارة المستندة إلى الويب الخاصة ببرنامج Cisco Evolved Programmable Network Manager (EPNM) لمهاجم بعيد معتمد بتحميل ملفات عشوائية إلى جهاز متأثر. تحدث هذه المشكلة بسبب التحقق غير الكافي من صحة الملفات المرسلة إلى واجهة الإدارة المستندة إلى الويب. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب تحميل ملف تم التلاعب به إلى
نقطة نهاية API محددة. قد يؤدي الاستغلال الناجح إلى تمكين المهاجم من تحميل ملفات عشوائية إلى نظام متأثر. يجب أن يمتلك المهاجم بيانات اعتماد صالحة لـ Config Managers على الجهاز المتأثر لاستغلال هذه الثغرة الأمنية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾