PT-2025-40266
CVE-2025-20356
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Cyber Vision Center (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Cyber Vision Center قد تسمح لمهاجم بعيد معتمد بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) ضد مستخدم الواجهة. تنشأ المشكلة عن التحقق غير الكافي من صحة المدخلات التي يقدمها المستخدم. يمكن للمهاجم حقن كود ضار في صفحات محددة من الواجهة، مما قد يسمح بتنفيذ كود برمجي تعسفي أو الوصول إلى معلومات حساسة عبر المتصفح. لاستغلال هذه الثغرة، يحتاج المهاجم إلى بيانات اعتماد إدارية صالحة تمنحه حق الوصول إلى صفحة «Sensor Explorer». وتعتبر أدوار المستخدمين «Admin» و«Product»، إلى جانب أي مستخدمين مخصصين تم تكوينهم مع حق الوصول إلى صفحة «Sensors»، معرضة للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾