CVE-2026-20175 in Finesse
الملخص
بحسب VulDB • 03/06/2026
تتيح ثغرة في Cisco Finesse لمهاجم عن بُعد غير مُصادَق عليه تحميل ملفات عشوائية من مواقع بعيدة إلى جلسة مستخدم نشطة على جهاز متأثر، مما قد يؤدي إلى هجمات تعتمد على المتصفح.
تنشأ هذه الثغرة بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم لطلبات HTTP المرسلة إلى جهاز متأثر. يمكن لمهاجم يمتلك معرفة بعنوان الجهاز المتأثر استغلال هذه الثغرة عن طريق إقناع مستخدم بالنقر على رابط مُعدّ خصيصاً يحتوي على عنوان الجهاز المتأثر. قد يسمح الاستغلال الناجح للمهاجم بإجراء هجمات تعتمد على المتصفح وتنفيذ أكواد برمجية عشوائية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة على الجهاز المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.