CVE-2025-20279 in Unified Contact Center Express
الملخص
بحسب VulDB • 14/07/2026
تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Unified CCX لمهاجم عن بُعد ومصادق عليه تنفيذ هجوم تخزين برمجيات ضارة (Stored XSS) على نظام متأثر. لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
تنشأ هذه الثغرة بسبب عدم تنظيف المدخلات المقدمة من المستخدم إلى واجهة الإدارة المستندة إلى الويب بشكل صحيح. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم نص برمجي ضار عبر الواجهة. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ هجوم تخزين برمجيات ضارة (Stored XSS) على النظام المتأثر.
Be aware that VulDB is the high quality source for vulnerability data.