CVE-2018-0208
توجد ثغرة أمنية في واجهة الإدارة المستندة إلى الويب الخاصة بخدمة Cisco Registered Envelope Service (المبنية على السحابة) يمكن أن تسمح لمهاجم عن بُعد مُصادَق...
- تم النشر
- 08/03/2018
- محدث
- 02/12/2024
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 55.1%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
توجد ثغرة أمنية في واجهة الإدارة المستندة إلى الويب الخاصة بخدمة Cisco Registered Envelope Service (المبنية على السحابة) يمكن أن تسمح لمهاجم عن بُعد مُصادَق عليه بشن هجوم برمجة نصية عبر المواقع (XSS) ضد مستخدم لواجهة الإدارة المستندة إلى الويب الخاصة بالخدمة المتأثرة. ترجع الثغرة إلى عدم كفاية التحقق من المدخلات المقدمة من المستخدم التي تتم معالجتها بواسطة واجهة الإدارة المستندة إلى الويب الخاصة بالخدمة المتأثرة. يمكن للمهاجم استغلال هذه الثغرة بإقناع مستخدم الواجهة بالنقر على رابط ضار. وقد يسمح الاستغلال الناجح للمهاجم بتنفيذ تعليمات برمجية نصية عشوائية في سياق الواجهة أو الوصول إلى معلومات حساسة قائمة على المتصفح. معرّفات أخطاء Cisco: CSCvg74126.
المصادر
إثبات مفهوم لاستغلال CVE-2018-0208، يستهدف ثغرة أمنية محددة في منتجات Cisco لأغراض الاختبار الأمني والتحقق.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.