リモートホストにインストールされている Cisco Unified Communications IM & Presence Services のバージョンは、12.5(1)SU8 より前か、14SU4 より前の 14 です。したがって、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。認証されていないリモート攻撃者が、他のユーザーの操作を伴い、この脆弱性を悪用し、影響を受けるインターフェースのコンテキストで任意のコードを実行したり、ブラウザベースの機密情報にアクセスしたりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Unified Communications Manager IM & Presence の XSS (cisco-sa-cucm-imp-xss-QtT4VdsK)

medium Nessus プラグイン ID 180175

バージョン 1.0