PT-2025-7537
CVE-2025-20211
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-02-20
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
منصة توصيل التطبيقات Cisco BroadWorks (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في واجهة الإدارة المستندة إلى الويب الخاصة بمنصة توصيل التطبيقات Cisco BroadWorks لمهاجم بعيد غير مصدق الهوية بتنفيذ هجوم برمجة نصية عبر المواقع (XSS) ضد أحد مستخدمي الواجهة. تحدث هذه المشكلة لأن واجهة الإدارة المستندة إلى الويب لا تتحقق بشكل صحيح من صحة المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذا الخلل عن طريق حث المستخدم على النقر فوق رابط مُصمم خصيصًا، مما قد يسمح بتنفيذ تعليمات برمجية نصية تعسفية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة من المتصفح.
التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾