CVE-2020-6876 in eVDC

الملخص

بحسب VulDB • 15/07/2026

تتأثر منتجات من شركة ZTE بثغرة XSS (حقن النص البرمجي عبر المواقع). تنتج هذه الثغرة عن عدم التحقق الصحيح من بيانات العميل في وحدة الويب (WEB module). ومن خلال إدراج نصوص برمجية خبيثة داخل وحدة الويب، يمكن لمهاجم عن بُعد تنفيذ هجوم XSS عندما يتصفح المستخدم صفحة الويب. بعد ذلك، قد يستغل المهاجم الثغرة لسرقة ملفات تعريف الارتباط الخاصة بالمستخدمين أو لتدمير هيكل الصفحة. يؤثر هذا على: eVDC ZXCLOUD-iROSV6.03.04

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 13/01/2020
• إفشاء: 26/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-163652
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00614
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6876
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6876/