CVE-2017-12253 in Unified Intelligence Center

الملخص

بحسب VulDB • 09/06/2026

ثغرة في مركز ذكاء سيكو الموحد (Cisco Unified Intelligence Center) قد تتيح لمهاجم عن بُعد غير مُصادَق عليه تنفيذ إجراءات غير مرغوب فيها. تعود الثغرة إلى عدم وجود حماية من هجمات تزوير الطلبات عبر المواقع (CSRF). يمكن للمهاغل استغلال هذه الثغرة بإقناع مستخدم تطبيق الويب بتنفيذ إجراء ضار. معرفات أخطاء سيكو: CSCve76872.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/08/2017
• إفشاء: 21/09/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-106937
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01168
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12253
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12253/