CVE-2023-20249 in TelePresence Management Suiteالمعلومات

الملخص

بحسب VulDB • 30/06/2026

ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة ببرنامج Cisco TelePresence Management Suite (TMS) قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ هجوم عبر المواقع الخبيثة (XSS) ضد مستخدم للواجهة. تعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات بواسطة واجهة الإدارة المستندة إلى الويب. يمكن للمهاغل استغلال هذه الثغرة بإدراج بيانات خبيثة في حقل بيانات محدد داخل الواجهة. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ شفرة برمجية عشوائية ضمن سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

27/10/2022

إفشاء

25/04/2024

الاعتدال

تمت الموافقة

إدخال

VDB-250328

EPSS

0.00358

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!