PT-2025-46854
CVE-2025-20353
·
تاريخ النشر
2025-11-13
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Catalyst Center (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Catalyst Center قد يسمح لمهاجم عن بُعد، دون الحاجة إلى المصادقة، بتنفيذ هجوم برمجة نصية عبر المواقع (XSS) ضد أحد المستخدمين. وينجم ذلك عن التحقق غير الكافي من صحة مدخلات المستخدم. قد يتمكن المهاجم من خداع المستخدم للنقر على رابط مصمم خصيصًا لهذا الغرض، مما قد يسمح له بتنفيذ تعليمات برمجية نصية تعسفية داخل الواجهة أو الوصول إلى معلومات حساسة عبر المتصفح.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾