CVE-2020-3523 in Data Center Network Manager

الملخص

بحسب VulDB • 11/07/2026

ثغرة في واجهة الإدارة القائمة على الويب الخاصة ببرنامج Cisco Data Center Network Manager (DCNM) قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ هجوم عبر المواقع (XSS) ضد مستخدم للواجهة. توجد الثغرة لأن واجهة الإدارة القائمة على الويب لا تقوم بالتحقق بشكل صحيح من المدخلات التي يقدمها المستخدم. يمكن للمهاغل استغلال هذه الثغرة بإقناع مستخدم بالنقر على رابط مُعدّ خصيصاً. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ كود نصي عشوائي في سياق الواجهة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-160101
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00622
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3523
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3523/