The version of Cisco Unified Communications Manager installed on the remote host is prior to 14S2. It is, therefore affected by a cross-site scripting vulnerability (XSS). An unauthenticated remote attacker could, with the interaction of another user, exploit this vulnerability to execute arbitrary code in the context of the affected interface or access sensitive browser-based information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Cisco Unified Communications Manager IM & Presence Service on the remote host is 12.5(1) prior to 12.5(1)SU5. It is, therefore affected by a cross-site scripting vulnerability (XSS). An unauthenticated remote attacker could, with the interaction of another user, exploit this vulnerability to execute arbitrary code in the context of the affected interface or access sensitive browser-based information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Cisco Unity Connection installed on the remote host is prior to 14S2. It is, therefore affected by a cross-site scripting vulnerability (XSS). An unauthenticated remote attacker could, with the interaction of another user, exploit this vulnerability to execute arbitrary code in the context of the affected interface or access sensitive browser-based information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストの Cisco Unified Communications Manager IM & Presence Service のバージョンは、12.5(1)SU5 より前の 12.5(1) です。したがって、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。認証されていないリモート攻撃者が、他のユーザーの操作を伴い、この脆弱性を悪用し、影響を受けるインターフェイスのコンテキストで任意のコードを実行したり、ブラウザベースの機密情報にアクセスする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされた Cisco Unity Connection はバージョン 14S2 よりも前です。したがって、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。認証されていないリモート攻撃者が、他のユーザーの操作を伴い、この脆弱性を悪用し、影響を受けるインターフェイスのコンテキストで任意のコードを実行したり、ブラウザベースの機密情報にアクセスする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Cisco Unified Communications Manager IM＆Presence Service 是 12.5(1) 的 12.5(1)SU5 之前版本。因此，它受到一個跨網站指令碼 (XSS) 弱點的影響。未經驗證的遠端攻擊者可藉由與其他使用者的互動，利用此弱點在受影響的介面內容中執行任意程式碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Cisco Unified Communications Manager のバージョンは、14S2 より前です。したがって、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。認証されていないリモート攻撃者が、他のユーザーの操作を伴い、この脆弱性を悪用し、影響を受けるインターフェイスのコンテキストで任意のコードを実行したり、ブラウザベースの機密情報にアクセスしたりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Cisco Unified Communications Manager 版本低於 14S2。因此，它受到一個跨網站指令碼 (XSS) 弱點的影響。未經驗證的遠端攻擊者可藉由與其他使用者的互動，利用此弱點在受影響的介面內容中執行任意程式碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Cisco Unity Connection 版本低於 14S2。因此，它受到一個跨網站指令碼 (XSS) 弱點的影響。未經驗證的遠端攻擊者可藉由與其他使用者的互動，利用此弱點在受影響的介面內容中執行任意程式碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Cisco 统一通信管理器 IM＆在线状态服务为 12.5(1) 的 12.5(1)SU5 之前版本。因此，它受到跨站脚本 (XSS) 漏洞的影响。未经身份验证的远程攻击者可通过与其他用户互动，利用此漏洞在受影响的界面环境中执行任意代码，或访问基于浏览器的敏感信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Cisco Unity Connection 版本低于 14S2。因此，它受到跨站脚本 (XSS) 漏洞的影响。未经身份验证的远程攻击者可通过与其他用户互动，利用此漏洞在受影响的界面环境中执行任意代码，或访问基于浏览器的敏感信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Cisco 统一通信管理器版本低于 14S2。因此，它受到跨站脚本 (XSS) 漏洞的影响。未经身份验证的远程攻击者可通过与其他用户互动，利用此漏洞在受影响的界面环境中执行任意代码，或访问基于浏览器的敏感信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
162979	Cisco Unified Communications Manager XSS (cisco-sa-cucm-xss-RgH7MpKA)	Nessus	CISCO	2022/7/11	2022/7/11	medium
162981	Cisco Unified Communications Manager IM & Presence XSS (cisco-sa-cucm-xss-RgH7MpKA)	Nessus	CISCO	2022/7/11	2022/7/11	medium
162980	Cisco Unity Connection XSS (cisco-sa-cucm-xss-RgH7MpKA)	Nessus	CISCO	2022/7/11	2022/7/11	medium
162981	Cisco Unified Communications Manager IM & Presence の XSS (cisco-sa-cucm-xss-RgH7MpKA)	Nessus	CISCO	2022/7/11	2022/7/11	medium
162980	Cisco Unity Connection の XSS (cisco-sa-cucm-xss-RgH7MpKA)	Nessus	CISCO	2022/7/11	2022/7/11	medium
162981	Cisco Unified Communications Manager IM & Presence XSS (cisco-sa-cucm-xss-RgH7MpKA)	Nessus	CISCO	2022/7/11	2022/7/11	medium
162979	Cisco Unified Communications Manager の XSS (cisco-sa-cucm-xss-RgH7MpKA)	Nessus	CISCO	2022/7/11	2022/7/11	medium
162979	Cisco Unified Communications Manager XSS (cisco-sa-cucm-xss-RgH7MpKA)	Nessus	CISCO	2022/7/11	2022/7/11	medium
162980	Cisco Unity Connection XSS (cisco-sa-cucm-xss-RgH7MpKA)	Nessus	CISCO	2022/7/11	2022/7/11	medium
162981	Cisco 统一通信管理器 IM & 在线状态服务 XSS (cisco-sa-cucm-xss-RgH7MpKA)	Nessus	CISCO	2022/7/11	2022/7/11	medium
162980	Cisco Unity Connection XSS (cisco-sa-cucm-xss-RgH7MpKA)	Nessus	CISCO	2022/7/11	2022/7/11	medium
162979	Cisco 统一通信管理器 XSS (cisco-sa-cucm-xss-RgH7MpKA)	Nessus	CISCO	2022/7/11	2022/7/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium