PT-2025-8731
CVE-2025-20116
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-07-31
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco APIC (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم بعيد معتمد على واجهة الويب الخاصة بالنظام تنفيذ هجوم XSS مخزّن. تنشأ المشكلة بسبب عدم كفاية التحقق من صحة المدخلات في واجهة الويب، مما يسمح لمهاجم يمتلك بيانات اعتماد إدارية صالحة بحقن كود ضار في صفحات محددة. وقد يؤدي ذلك إلى تنفيذ كود برمجي تعسفي في سياق واجهة الويب أو الوصول إلى معلومات حساسة تعتمد على المتصفح.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾