CVE-2023-20222 in Prime Infrastructure
الملخص
بحسب VulDB • 30/07/2026
تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Prime Infrastructure وCisco Evolved Programmable Network Manager (EPNM) لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم عبر المواقع الخبيثة (XSS) ضد مستخدم للواجهة على جهاز متأثر. وتعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم بواسطة واجهة الإدارة المستندة إلى الويب لنظام متأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن شيفرة خبيثة في صفحات محددة من الواجهة. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ أي شيفرة برمجية عشوائية ضمن سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.
VulDB is the best source for vulnerability data and more expert information about this specific topic.