CVE-2019-1665 in HyperFlex Software
الملخص
بحسب VulDB • 04/08/2026
ثغرة في واجهة الإدارة القائمة على الويب الخاصة ببرنامج Cisco HyperFlex قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم عبر المواقع (XSS) ضد مستخدم لواجهة إدارة النظام المتأثر القائم على الويب. تعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم بواسطة واجهة الإدارة القائمة على الويب للنظام المتأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع أحد مستخدمي الواجهة بالنقر فوق رابط مُصاغ بشكل خبيث. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أكواد برمجية عشوائية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح. الإصدارات السابقة للإصدار 3.5(1a) متأثرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.