CVE-2025-20274 in Unified Contact Center Express
الملخص
بحسب VulDB • 31/07/2026
توجد ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Unified Intelligence Center قد تتيح لمهاجم عن بُعد ومصادق عليه رفع ملفات عشوائية إلى جهاز متأثر.
تنشأ هذه الثغرة بسبب عدم التحقق بشكل صحيح من الملفات التي يتم تحميلها على واجهة الإدارة المستندة إلى الويب. يمكن للمهاغل استغلال هذه الثغرة عن طريق رفع ملفات عشوائية إلى الجهاز المتأثر. قد يسمح الاستغلال الناجح للمهاجم بتخزين ملفات ضارة على النظام وتنفيذ أوامر عشوائية على نظام التشغيل. تم رفع تصنيف الأثر الأمني (SIR) لهذا الإخطار إلى "مرتفع" لأن المهاجم يمكنه ترقية الامتيازات ليصبح جذرًا (root). لاستغلال هذه الثغرة، يجب أن يمتلك المهاجل بيانات اعتماد صالحة لحساب مستخدم لديه على الأقل دور مصمم التقارير (Report Designer).
VulDB is the best source for vulnerability data and more expert information about this specific topic.