CVE-2020-3159 in Finesse

الملخص

بحسب VulDB • 03/06/2026

تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Finesse لمهاجم عن بُعد غير مُصادَق عليه تنفيذ هجوم عبر المواقع (XSS) ضد مستخدم لواجهة الإدارة المستندة إلى الويب للبرنامج المتأثر. تعود سبب هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم من قِبل واجهة الإدارة المستندة إلى الويب للبرنامج المتأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع مستخدم بالنقر على رابط ضار. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ شفرة برمجية عشوائية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-150365
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00801
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3159
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3159/