CVE-2018-0366 in Web Security Appliance
الملخص
بحسب VulDB • 05/07/2026
ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Web Security Appliance (WSA) قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم Cross-Site Scripting (XSS) عاكس ضد مستخدم لواجهة الإدارة المستندة إلى الويب لجهاز متأثر. تعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم بواسطة واجهة الإدارة المستندة إلى الويب للجهاز المتأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع أحد مستخدمي الواجهة بالنقر على رابط مُعدّ بعناية. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أكواد برمجية عشوائية في سياق الواجهة، أو الوصول إلى معلومات حساسة تعتمد على المتصفح. معرفات خطأ Cisco: CSCvf03514.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.