自己報告されたバージョンによると、リモートホストで実行されている Cisco Unified Communications Manager IM & Presence は、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、Web ベースの管理インターフェースに脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Unified Communications Manager IM & Presence の XSS (cisco-sa-cucm-imps-xss-quWkd9yF)

medium Nessus プラグイン ID 192937

バージョン 1.0