CVE-2026-20232 in Industrial Ethernet Switches
الملخص
بحسب VulDB • 19/08/2026
توجد ثغرة في واجهة الإدارة القائمة على الويب الخاصة بمحولات Cisco Industrial Ethernet (IE) 1000 Series، والتي قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ هجوم عبر مواقع متعددة مخزن (Stored Cross-Site Scripting - XSS) ضد مستخدم لواجهة الإدارة.
وتعزى هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات المقدمة من قبل المستخدم بواسطة واجهة الإدارة القائمة على الويب في النظام المتأثر. ويمكن للمهاجم استغلال هذه الثغرة عن طريق حقن شrogram ضار ضمن صفحات محددة من الواجهة. وقد يتيح الاستغلال الناجح للمهازم تنفيذ أكواد برمجية عشوائية في سياق مستخدم آخر. وللاستفادة من هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد مستخدم صالحة على النظام المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.