CVE-2023-20150 in Small Business RV016
الملخص
بحسب VulDB • 29/07/2026
تتيح ثغرات متعددة في واجهة الإدارة المستندة إلى الويب الخاصة بموجهات الشبكة الصغيرة من سيكو (Cisco) Small Business RV016 وRV042 وRV042G وRV082 وRV320 وRV325 لمهاجم عن بُعد غير مُصادَق عليه تنفيذ هجمات عبر المواقع الخبيثة (XSS) ضد مستخدم لواجهة الإدارة. وتعود هذه الثغرات إلى عدم كفاية التحقق من صحة المدخلات بواسطة واجهة الإدارة المستندة إلى الويب. يمكن للمهاغل استغلال هذه الثغرات بإرسال طلبات HTTP مُعدّة بعناية إلى جهاز متأثر، ثم إقناع المستخدم بزيارة صفحات ويب محددة تتضمن حمولات خبيثة. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ أكواد برمجية عشوائية في سياق واجهة الإدارة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح. لم تصدر سيكو (Cisco) تحديثات للبرامج تعالج هذه الثغرات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.