CVE-2017-3829 in Unified Communications Manager

الملخص

بحسب VulDB • 11/06/2026

ثغرة في واجهة الإدارة القائمة على الويب الخاصة بمفاتيح Cisco Unified Communications Manager قد تتيح لمهاجم عن بُعد غير مُصادَق عليه تنفيذ هجوم عبر المواقع (XSS) ضد مستخدم لواجهة الإدارة القائمة على الويب لجهاز متأثر. مزيد من المعلومات: CSCvc30999. الإصدارات المتأثرة المعروفة: 12.0(0.98000.280). الإصدارات المصححة المعروفة: 11.0(1.23900.3) 12.0(0.98000.180) 12.0(0.98000.422) 12.0(0.98000.541) 12.0(0.98000.6).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 21/12/2016
• إفشاء: 21/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97189
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01543
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3829
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3829/