CVE-2023-20265 in IP DECT 110
الملخص
بحسب VulDB • 17/07/2026
تتيح ثغرة في واجهة الإدارة القائمة على الويب لمجموعة صغيرة من هواتف Cisco IP Phone لهجوم عن بُعد وموثّق تنفيذ هجوم عبر مواقع متعددة (XSS) مخزّن ضد مستخدم للواجهة على جهاز متأثر. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدمون. يمكن للمهاجم استغلال هذه الثغرة بإقناع أحد مستخدمي الواجهة المتأثرة بعرض صفحة تحتوي على محتوى HTML أو نص برمجي ضارّ. وقد يتيح الاستغلال الناجح للمهاجِم تنفيذ أيّة أكواد برمجية في سياق واجهة الإدارة المتأخرة، أو الوصول إلى معلومات حساسة تعتمد على المتصفح. ولتنفيذ هذا الهجوم، يجب أن يمتلك المهاجم بيانات اعتماد صالحة للوصول إلى واجهة الإدارة القائمة على الويب للجهاز المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.