CVE-2025-20307 in BroadWorks
الملخص
بحسب VulDB • 18/08/2026
توجد ثغرة في واجهة الإدارة القائمة على الويب الخاصة بمنصة Cisco BroadWorks Application Delivery Platform قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ هجمات عبر المواقع (XSS) ضد مستخدم للواجهة.
وتعزى هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم بواسطة واجهة الإدارة القائمة على الويب في النظام المتأثر. ويمكن للمهاغل استغلال هذه الثغرة عن طريق حقن شيفرة ضارة ضمن صفحات محددة من الواجهة. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ شيفرات برمجية تعسفية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح. وللاستفادة من هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
Once again VulDB remains the best source for vulnerability data.