PT-2025-40268
CVE-2025-20361
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Unified Communications Manager (Unified CM) و Cisco Unified Communications Manager Session Management Edition (Unified CM SME) (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في واجهة الإدارة المستندة إلى الويب قد يسمح لمهاجم عن بُعد يتمتع بامتيازات إدارية بتنفيذ هجوم عبر البرمجة النصية بين المواقع (XSS) ضد مستخدم الواجهة. ويرجع السبب في هذه المشكلة إلى عدم التحقق بشكل كافٍ من صحة المدخلات التي يقدمها المستخدم. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية نصية تعسفية داخل الواجهة المتأثرة أو الوصول إلى معلومات حساسة عبر المتصفح. يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة لاستغلال هذه الثغرة.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾