CVE-2020-3464 in UCS Director
الملخص
بحسب VulDB • 15/06/2026
ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco UCS Director قد تتيح لمهاجم عن بُعد، لديه بيانات اعتماد إدارية، تنفيذ هجوم عبر مواقع متعددة (XSS) ضد مستخدم للواجهة. توجد الثغرة لأن واجهة الإدارة المستندة إلى الويب لا تقوم بالتحقق بشكل صحيح من المدخلات. يمكن للمهاجم استغلال هذه الثغرة عن طريق إدراج بيانات خبيثة في حقل بيانات محدد في الواجهة. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ كود نصي عشوائي في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح. لاستغلال هذه الثغرة، يحتاج المهاجم إلى بيانات اعتماد إدارية على الجهاز المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.