CVE-2021-25680: برنامج AdTran Personal Phone Manager معرّض لعدة ثغرات من نوع البرمجة النصية عبر المواقع المنعكسة (Reflected Cross-Site Scripting - XSS). تؤثر هذه الثغرات على... | Kitploit

CVE-2021-25680

متوسطتم النشر

برنامج AdTran Personal Phone Manager معرّض لعدة ثغرات من نوع البرمجة النصية عبر المواقع المنعكسة (Reflected Cross-Site Scripting - XSS). تؤثر هذه الثغرات على...

تم النشر: 20‏/04‏/2021
محدث: 09‏/07‏/2026
تخصيص CNA: mitre
الأدلة المرصودة: 21‏/04‏/2021

CVSS الأساسي

6.1/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

تقدير احتمالية EPSS

2.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 83.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

برنامج AdTran Personal Phone Manager معرّض لعدة ثغرات من نوع البرمجة النصية عبر المواقع المنعكسة (Reflected Cross-Site Scripting - XSS). تؤثر هذه الثغرات على الأقل في الإصدار 10.8.1 والإصدارات الأقدم منه، ولكنها قد تؤثر أيضًا على الإصدارات الأحدث نظرًا لعدم الإفصاح عنها مسبقًا. تم تأكيد تأثر الإصدار 10.8.1 فقط أثناء البحث الأولي. ملاحظة: تُعد الأجهزة المتأثرة NetVanta 7060 وNetVanta 7100 في نهاية دورة حياتها (End of Life)، وبالتالي لن يتم إصدار تصحيح لهذه الثغرة.

المصادر

AdTran-Personal-Phone-Manager-Vulnsإعلامية
مستودع يستضيف كتابات حول الثغرات ذات اليوم الصفر CVE-2021-25679 و CVE-2021-25680 و CVE-2021-25681
Adtran Personal Phone Manager 10.8.1 - 'Multiple' Reflected Cross-Site Scripting (XSS)استغلال
3ndG4me · hardware · 21‏/04‏/2021

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.