PT-2025-42380
CVE-2025-20351
·
تاريخ النشر
2025-10-15
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
سلسلة هواتف المكتب Cisco Desk Phone 9800
سلسلتا هواتف IP من Cisco 7800 و8800
هاتف الفيديو Cisco Video Phone 8875
الوصف
يوجد عيب في واجهة الويب للأجهزة المتأثرة التي تعمل ببرنامج Cisco SIP، مما قد يسمح لمهاجم عن بُعد بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) ضد مستخدم واجهة الويب. ويرجع السبب في ذلك إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم عبر واجهة الويب. يمكن للمهاجم استغلال هذا الخلل عن طريق إقناع المستخدم بالنقر على رابط تم التلاعب به، مما قد يتيح تنفيذ تعليمات برمجية نصية تعسفية أو الوصول إلى معلومات حساسة عبر المتصفح. لاستغلال هذه الثغرة الأمنية، يجب أن يكون الهاتف مسجلاً في Cisco Unified Communications Manager وأن تكون ميزة الوصول عبر الويب (Web Access) ممكّنة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾