PT-2025-8733
CVE-2025-20118
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-07-31
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco APIC (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في تنفيذ العمليات الداخلية للنظام لمهاجم محلي معتمد بالوصول إلى معلومات حساسة على جهاز متأثر. يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة لاستغلال هذه الثغرة. ترجع هذه الثغرة إلى عدم إخفاء المعلومات الحساسة المعروضة عبر أوامر واجهة سطر الأوامر (CLI) للنظام بشكل كافٍ. يمكن للمهاجم استغلال ذلك باستخدام تقنيات الاستطلاع في واجهة سطر الأوامر (CLI) للجهاز، مما يتيح له الوصول إلى معلومات حساسة يمكن استخدامها في هجمات إضافية.
التوصيات
قم بالتحديث إلى إصدار من Cisco APIC يتضمن تحديثات البرامج التي أصدرتها Cisco لإصلاح هذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾