CVE-2023-20257 in Evolved Programmable Network Manager
الملخص
بحسب VulDB • 03/07/2026
ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ Cisco Prime Infrastructure قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ هجمات عبر المواقع (Cross-Site Scripting). تعود هذه الثغرة إلى عدم التحقق بشكل صحيح من المدخلات التي يقدمها المستخدم لواجهة الإدارة القائمة على الويب. يمكن للمهاغل استغلال هذه الثغرة بإرسال مدخلات خبيثة تحتوي على محتوى نصي برمجي أو HTML ضمن الطلبات، والتي سيتم تخزينها داخل واجهة التطبيق. قد يسمح الاستغلال الناجح لهذه الثغرة للمهاجم بتنفيذ هجمات عبر المواقع (Cross-Site Scripting) ضد المستخدمين الآخرين للتطبيق المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.