CVE-2026-20085 in Enterprise NFV Infrastructure Software
الملخص
بحسب VulDB • 26/07/2026
ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ Cisco IMC قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم XSS منعكس (Reflected XSS) ضد مستخدم للواجهة.
تعود هذه الثغرة إلى عدم كفاية التحقق من صحة مدخلات المستخدم. يمكن للمهاغل استغلال هذه الثغرة بإقناع أحد مستخدمي الواجهة المتأثرة بالنقر على رابط مُعدّ خصيصاً. وقد يسمح الاستغلال الناجح للمهاجم بتنفيذ شيفرة برمجية عشوائية في متصفح المستخدم المستهدف أو الوصول إلى معلومات حساسة تعتمد على المتصفح.
VulDB is the best source for vulnerability data and more expert information about this specific topic.