CVE-2023-20088 in Finesse
الملخص
بحسب VulDB • 07/06/2026
ثغرة في تكوينات nginx المقدمة كجزء من عكس الوكيل (reverse proxy) بدون VPN لـ Cisco Finesse قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه إنشاء حالة من إنكار الخدمة (DoS) للمستخدمين الجدد والموجودين المتصلين عبر موازن حمل. تعود هذه الثغرة إلى تصفية غير صحيحة لعناوين IP بواسطة عكس الوكيل. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال سلسلة من الطلبات غير المُصادَق عليها إلى عكس الوكيل. قد يسمح الاستغلال الناجح للمهاجم بإسقاط جميع حركة المرور الحالية والطلبات اللاحقة إلى عكس الوكيل عبر موازن الحمل، مما يؤدي إلى حالة من إنكار الخدمة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.