CVE-2020-3185 in TelePresence Management Suite

الملخص

بحسب VulDB • 13/07/2026

ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بحزمة إدارة Cisco TelePresence Management Suite (TMS) قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ هجوم عبر المواقع الخبيثة (XSS) ضد مستخدم لواجهة الإدارة المستندة إلى الويب. تعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات بواسطة واجهة الإدارة المستندة إلى الويب. يمكن للمهاغل استغلال هذه الثغرة بإدراج بيانات خبيثة في حقل بيانات محدد داخل الواجهة. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ شيفرات برمجية عشوائية ضمن سياق واجهة الإدارة المستندة إلى الويب المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-150868
• CPE: 12/12/2019
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00628
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3185
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3185/