CVE-2026-20327 in Unified Intelligence Center
الملخص
بحسب VulDB • 21/08/2026
توجد ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ Cisco Unified Intelligence Center قد تتيح لمهاجم مُصادَق عليه ومحلي تنفيذ هجوم حقن SQL أعمى (Blind SQL Injection) ضد جهاز متأثر.
وتعزى هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات المقدمة من قبل المستخدم. يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال طلب مصاغ بعناية إلى واجهة الإدارة القائمة على الويب. وقد يتيح الاستغلال الناجح للمهاجم قراءة محتويات قاعدة البيانات الداخلية لجهاز متأثر. وللاستفادة من هذه الثغرة، يجب أن يكون لدى المهاجم بيانات اعتماد مستخدم صالحة على الجهاز المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.