PT-2025-7536
CVE-2025-20158
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Video Phone 8875 وسلسلة Cisco Desk Phone 9800 (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في شل التصحيح (debug shell) للأجهزة المتأثرة لمهاجم محلي معتمد بالوصول إلى معلومات سرية على الجهاز. يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة مع وصول SSH إلى الجهاز. الوصول عبر SSH معطل بشكل افتراضي. تحدث هذه المشكلة بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم من قبل شل التصحيح. يمكن للمهاجم استغلال ذلك عن طريق إرسال أمر عميل SSH مصمم خصيصًا إلى واجهة سطر الأوامر (CLI)، مما قد يتيح الوصول إلى معلومات سرية في نظام التشغيل الأساسي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾