Cisco Unified Communications Manager IM & Presence Serviceのクロスサイトスクリプティングcisco-sa-imp-xss-XQgu4HSG

medium Nessus プラグイン ID 261792

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Unified Communications Manager IM & Presenceはクロスサイトスクリプティングの脆弱性の影響を受けます

- Cisco Unified Communications Manager IM & Presence ServiceUnified CM IM&PのWebベースの管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者がインターフェイスのユーザーに対してクロスサイトスクリプティングXSS攻撃を仕掛ける可能性があります。この脆弱性はWebベース管理インターフェースがユーザー指定の入力を適切に検証しないために存在します。攻撃者がこの脆弱性を悪用して、細工されたリンクをクリックするようユーザーを誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。(CVE-2025-20330)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。