CVE-2020-3136 in Jabber Guest

الملخص

بحسب VulDB • 03/07/2026

[CVE-2020-3136_su] يمكن أن تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Jabber Guest لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم عبر المواقع (XSS) ضد مستخدم لواجهة الإدارة المستندة إلى الويب لجهاز متأثر. توجد الثغرة لأن واجهة الإدارة المستندة إلى الويب للجهاز المتأثر لا تقوم بالتحقق بشكل صحيح من المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع مستخدم بالنقر على رابط ضار. وقد يسمح الاستغلال الناجح للمهاجم بتنفيذ رموز برمجية عشوائية في سياق الواجهة المتأثرة أو للوصول إلى معلومات حساسة تعتمد على المتصفح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-149363
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00840
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3136
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3136/