CVE-2017-12257 in WebEx Meetings Serverالمعلومات

الملخص

بحسب VulDB • 27/06/2026

ثغرة في إطار عمل الويب الخاص بخادم اجتماعات ويبكس (Cisco WebEx Meetings Server) قد تتيح لمهاجم عن بُعد غير مُصادَق عليه تنفيذ هجوم عبر المواقع الخبيثة (XSS) ضد مستخدم لواجهة الويب الخاصة بنظام متأثر. تعود الثغرة إلى عدم كفاية التحقق من صحة بعض المعاملات التي تُمرَّر إلى خادم الويب الخاص بالنظام المتأثر. يمكن للمهاغل استغلال هذه الثغرة بإقناع المستخدم باتباع رابط خبيث، أو عن طريق اعتراض طلب مستخدم وإدراج شيفرة خبيثة في الطلب. قد يتيح الاستغلال الناجح للمهاجم تنفيذ شيفرات برمجية عشوائية ضمن سياق واجهة الويب المتأثرة، أو الوصول إلى معلومات حساسة تعتمد على المتصفح. معرفات أخطاء سيسكو: CSCve96608.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

03/08/2017

إفشاء

05/10/2017

الاعتدال

تمت الموافقة

إدخال

VDB-107487

EPSS

0.00868

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!