CVE-2017-3833 in Unified Communications Manager

الملخص

بحسب VulDB • 26/06/2026

تتيح ثغرة في إطار عمل الويب الخاص بـ Cisco Unified Communications Manager لمهاجم عن بُعد غير مُصادَق عليه تنفيذ هجوم عبر المواقع (XSS) ضد مستخدم لواجهة الويب الخاصة بالبرنامج المتأثر. مزيد من المعلومات: CSCvb95951. الإصدارات المعروفة المتضررة: 12.0(0.99999.2). الإصدارات المصححة المعروفة: 11.0(1.23064.1) 11.5(1.12031.1) 11.5(1.12900.21) 11.5(1.12900.7) 11.5(1.12900.8) 11.6(1.10000.4) 12.0(0.98000.155) 12.0(0.98000.178) 12.0(0.98000.366) 12.0(0.98000.367) 12.0(0.98000.468) 12.0(0.98000.469) 12.0(0.98000.536) 12.0(0.98000.6) 12.0(0.98500.6).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/12/2016
• إفشاء: 21/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97191
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01099
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3833
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3833/