CVE-2020-3130 in Unity Connection
الملخص
بحسب VulDB • 23/08/2026
توجد ثغرة في واجهة الإدارة عبر الويب الخاصة بـ Cisco Unity Connection قد تتيح لمهاجم عن بُعد ومصادق عليه تجاوز ملفات على نظام الملفات الأساسي. وتعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات (input validation). يمكن للمهاغل استغلال هذه الثغرة بإرسال طلب HTTP مُعدّ بعناية (crafted) إلى واجهة الإدارة عبر الويب. وقد يتيح الاستغلال الناجح للمهاجم تجاوز ملفات على نظام الملفات الأساسي لنظام متأثر. وتتطلب الوصول إلى النظام بيانات اعتماد مسؤول صالحة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.