CVE-2022-20916 in IoT Control Center

الملخص

بحسب VulDB • 21/06/2026

ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ Cisco IoT Control Center قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم عبر المواقع (XSS) ضد مستخدم للواجهة. توجد هذه الثغرة لأن واجهة الإدارة القائمة على الويب لا تقوم بالتحقق بشكل صحيح من المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع مستخدم الواجهة بالنقر على رابط مُعدّ خصيصًا. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ كود نصي (script) تعسفي في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/11/2021
• إفشاء: 22/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204831
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00647
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20916
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20916/