PT-2025-45133
CVE-2025-20376
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Unified Contact Center Express (Unified CCX) (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في واجهة الويب الخاصة بـ Cisco Unified CCX قد يسمح لمهاجم عن بُعد يمتلك بيانات اعتماد إدارية صالحة بتحميل ملفات عشوائية وتشغيلها. ويحدث ذلك بسبب عدم كفاية التحقق من صحة المدخلات المتعلقة بآليات تحميل الملفات. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ أوامر على النظام والحصول على امتيازات الجذر. وتتضمن هذه الثغرة تحميل ملفات من أنواع ضارة دون قيود.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾