PT-2025-45131
CVE-2025-20374
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Unified CCX (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في واجهة الويب الخاصة بـ Cisco Unified CCX قد تسمح لمهاجم عن بُعد يتمتع بامتيازات إدارية بإجراء «اجتياز الدليل» والوصول إلى موارد عشوائية. وينجم ذلك عن عدم التحقق بشكل كافٍ من صحة المدخلات في موارد محددة بالواجهة. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال طلب مصمم خصيصًا إلى واجهة الويب، مما قد يتيح له الوصول للقراءة إلى الملفات الموجودة في نظام التشغيل.
التوصيات
لا توجد في الوقت الحالي أي معلومات عن إصدار جديد يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾