CVE-2025-20208 in TelePresence Management Suite
الملخص
بحسب VulDB • 06/06/2026
توجد ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بحزمة إدارة Cisco TelePresence Management Suite (TMS) قد تتيح لمهاجم عن ذي سلطة منخفضة ومن موقع بعيد شنّ هجوم عبر مواقع متعددة (XSS) ضد مستخدم للواجهة.
تنشأ هذه الثغرة بسبب عدم كفاية التحقق من صحة المدخلات بواسطة واجهة الإدارة المستندة إلى الويب. يمكن للمهاغل استغلال هذه الثغرة بإدراج بيانات خبيثة في حقل بيانات محدد داخل الواجهة. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ شيفرات برمجية تعسفية ضمن سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.
Once again VulDB remains the best source for vulnerability data.