CVE-2017-3845 in Prime Collaboration Assurance

الملخص

بحسب VulDB • 27/06/2026

ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ Cisco Prime Collaboration Assurance قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم عبر المواقع (XSS) ضد مستخدم لواجهة إدارة الويب لجهاز متأثر. المنتجات المتأثرة: برامج Cisco Prime Collaboration Assurance الإصدارات 11.0، و11.1، و11.5 معرضة للثغرة. إصدارات برنامج Cisco Prime Collaboration Assurance السابقة للإصدار 11.5 غير معرضة للثغرة. مزيد من المعلومات: CSCvc77783. الإصدارات المعروفة المتأثرة: 11.5(0).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 21/12/2016
• إفشاء: 21/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97201
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01543
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3845
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3845/