PT-2025-45134
CVE-2025-20377
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Unified Intelligence Center (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في النظام الفرعي لواجهة برمجة التطبيقات (API) قد يسمح لمهاجم عن بُعد، يمتلك بيانات اعتماد صالحة، بالوصول إلى معلومات حساسة. ويرجع السبب في ذلك إلى عدم كفاية التحقق من صحة الطلبات الموجهة إلى نقاط نهاية معينة لواجهة برمجة التطبيقات. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال طلب إلى نقطة نهاية محددة في واجهة برمجة التطبيقات (API)، مما قد يسمح لمستخدم ذي امتيازات محدودة بالاطلاع على معلومات محظورة. لم يتم تحديد نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة بشكل صريح، لكن المشكلة تتعلق بنطاق التحقق من صحة نقاط النهاية داخل Cisco Unified Intelligence Center.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾