自己報告されたバージョンによると、Cisco Unified Communications Managerはクロスサイトスクリプティングの脆弱性の影響を受けます。リモートの攻撃者が、悪意のあるデータをWebインターフェイスの特定のデータフィールドに挿入することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Unified Communications Managerのクロスサイトスクリプティング（cisco-sa-cucm-cuc-imp-xss-OWuSYAp）

medium Nessus プラグイン ID 139229

変更ログが見つかりません