PT-2026-68231
CVE-2026-20198
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وحدة التحكم الإدارية المتكاملة من سيسكو (IMC) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في واجهة الإدارة المستندة إلى الويب لمهاجم بعيد تمت مصادقته بتنفيذ هجوم عبر البرمجة النصية بين المواقع (XSS). ويحدث ذلك بسبب عدم كفاية التحقق من صحة مدخلات المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق خداع المستخدم للنقر على رابط مُعد مسبقًا، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية في متصفح المستخدم أو سرقة معلومات حساسة مخزنة في المتصفح.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾