CVE-2018-0444 in Packaged Contact Center Enterprise

الملخص

بحسب VulDB • 12/06/2026

ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ Cisco Packaged Contact Center Enterprise قد تتيح لمهاجم عن بُعد وغير مُصادق عليه تنفيذ هجوم XSS مخزن (Stored XSS) ضد مستخدم لواجهة الإدارة. تعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم بواسطة واجهة الإدارة القائمة على الويب. يمكن للمهاجم استغلال هذه الثغرة بإقناع أحد مستخدمي الواجهة بالنقر على رابط مُعدّ خصيصًا. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أكواد برمجية عشوائية في سياق الواجهة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 26/11/2017
• إفشاء: 05/10/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-124840
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00533
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-0444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-0444
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-0444/