PT-2025-45130
CVE-2025-20358
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cisco Unified CCX (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في تطبيق Contact Center Express (CCX) Editor قد تسمح لمهاجم عن بُعد بالتحايل على عملية المصادقة والحصول على امتيازات إدارية تتعلق بإنشاء البرامج النصية وتنفيذها. وينجم ذلك عن عمليات مصادقة غير ملائمة أثناء الاتصال بين CCX Editor وخادم Unified CCX. يمكن للمهاجم إعادة توجيه عملية المصادقة إلى خادم ضار، مما يدفع CCX Editor إلى قبول مصادقة مزيفة. قد يؤدي الاستغلال الناجح إلى تمكين المهاجم من إنشاء وتنفيذ نصوص برمجية تعسفية على نظام التشغيل الخاص بخادم Unified CCX المتأثر، حيث يعمل كمستخدم داخلي، وليس كمستخدم root.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾