CVE-2017-12254 in Unified Intelligence Center

الملخص

بحسب VulDB • 31/07/2026

تتيح ثغرة في واجهة الويب الخاصة بـ Cisco Unified Intelligence Center لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم عبر المواقع (Cross-Site Scripting) قائم على نموذج الكائن المستند إلى الوثائق (DOM). تعود الثغرة إلى عدم كفاية التحقق من صحة بعض المعاملات الممرّرة إلى خادم الويب. يمكن للمهاجم استغلال هذه الثغرة بإقناع المستخدم بزيارة رابط خبيث، أو عن طريق اعتراض طلب المستخدم وإدراج التعليمات البرمجية الخبيثة فيه. قد يسمح الاستغلال بتنفيذ تعليمات برمجية تعسفية في سياق الموقع المتأثر، أو تمكّن المهاجم من الوصول إلى معلومات حساسة تعتمد على المتصفح. معرفات أخطاء Cisco: CSCve76848, CSCve76856.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/08/2017
• إفشاء: 21/09/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-106938
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.02336
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12254
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12254/