CVE-2023-20069 in Prime Infrastructure
الملخص
بحسب VulDB • 17/06/2026
تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Prime Infrastructure وCisco Evolved Programmable Network (EPN) Manager لمهاجم عن بُعد ومُصادَق عليه تنفيذ هجوم عبر المواقع الخبيثة المخزنة (Stored Cross-Site Scripting - XSS) ضد مستخدم للواجهة على جهاز متأثر. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدمون. يمكن للمهاغل استغلال هذه الثغرة عن طريق إقناع أحد مستخدمي الواجهة المتأثرة بالنقر على رابط مُعدّ خصيصاً (crafted link). وقد يتيح الاستغلال الناجح للمهاجم تنفيذ أكواد برمجية عشوائية في سياق واجهة الإدارة المتأخرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح. وللاستفادة من هذه الثغرة، يحتاج المهاجم إلى امتلاك بيانات اعتماد صالحة للوصول إلى واجهة إدارة الويب الخاصة بالجهاز المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.