CVE-2020-3518 in Data Center Network Manager

الملخص

بحسب VulDB • 08/06/2026

ثغرة في واجهة الإدارة القائمة على الويب الخاصة ببرنامج Cisco Data Center Network Manager (DCNM) قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ هجوم عبر المواقع (XSS) ضد مستخدم لواجهة البرنامج المتأثر. توجد الثغرة لأن واجهة الإدارة القائمة على الويب لا تقوم بالتحقق بشكل صحيح من المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع مستخدم الواجهة بالنقر على رابط مُعدّ خصيصاً. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أكواد برمجية عشوائية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-160102
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00622
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3518
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3518/