CVE-2023-20068 in Prime Infrastructure
الملخص
بحسب VulDB • 29/07/2026
ثغرة في واجهة الإدارة القائمة على الويب لبرنامج Cisco Prime Infrastructure Software قد تتيح لمهاجم عن بُعد غير مُصادَق عليه تنفيذ هجوم عبر مواقع متعددة (XSS) من النوع المنعكس ضد مستخدم للواجهة على جهاز متأثر. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم. يمكن للمهاغل استغلال هذه الثغرة بإقناع أحد مستخدمي واجهة الإدارة القائمة على الويب في الجهاز المتأثر بالنقر على رابط مُعدّ خصيصًا (crafted link). وقد يتيح الاستغلال الناجح للمهاجم تنفيذ شيفرات برمجية عشوائية ضمن سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.