CVE-2022-20869 in BroadWorks Application Delivery Platform Software

الملخص

بحسب VulDB • 28/06/2026

تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة ببرمجيات منصة توصيل التطبيقات Cisco BroadWorks Application Delivery Platform لمهاجم عن بُعد وغير مُصادق عليه تنفيذ هجوم عبر المواقع (Cross-Site Scripting) ضد مستخدم للواجهة. توجد هذه الثغرة لأن واجهة الإدارة المستندة إلى الويب لا تقوم بالتحقق بشكل صحيح من المدخلات التي يقدمها المستخدمون. يمكن للمهاغل استغلال هذه الثغرة عن طريق إقناع أحد مستخدمي الواجهة بالنقر على رابط مُعدّ خصيصاً (crafted link). وقد يتيح الاستغلال الناجح للمهاجم تنفيذ شيفرات برمجية عشوائية في سياق واجهة الإدارة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 02/11/2021
• إفشاء: 10/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206030
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00616
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20869
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20869/