توجد ثغرة أمنية في واجهة الإدارة المستندة إلى الويب الخاصة بخدمة Cisco Registered Envelope Service (المبنية على السحابة) يمكن أن تسمح لمهاجم عن بُعد مُصادَق...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
توجد ثغرة أمنية في واجهة الإدارة المستندة إلى الويب الخاصة بخدمة Cisco Registered Envelope Service (المبنية على السحابة) يمكن أن تسمح لمهاجم عن بُعد مُصادَق عليه بشن هجوم برمجة نصية عبر المواقع (XSS) ضد مستخدم لواجهة الإدارة المستندة إلى الويب الخاصة بالخدمة المتأثرة. ترجع الثغرة إلى عدم كفاية التحقق من المدخلات المقدمة من المستخدم التي تتم معالجتها بواسطة واجهة الإدارة المستندة إلى الويب الخاصة بالخدمة المتأثرة. يمكن للمهاجم استغلال هذه الثغرة بإقناع مستخدم الواجهة بالنقر على رابط ضار. وقد يسمح الاستغلال الناجح للمهاجم بتنفيذ تعليمات برمجية نصية عشوائية في سياق الواجهة أو الوصول إلى معلومات حساسة قائمة على المتصفح. معرّفات أخطاء Cisco: CSCvg74126.
إثبات مفهوم لاستغلال CVE-2018-0208، يستهدف ثغرة أمنية محددة في منتجات Cisco لأغراض الاختبار الأمني والتحقق.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.