CVE-2018-0444 in Packaged Contact Center Enterprise
Zusammenfassung
von VulDB • 07.06.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Packaged Contact Center Enterprise könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Stored-XSS-Angriff (Cross-Site Scripting) gegen einen Benutzer der Schnittstelle durchzuführen. Die Schwachstelle entsteht durch unzureichende Validierung benutzereingebener Daten durch die webbasierte Verwaltungsschnittstelle. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer der Schnittstelle dazu bringt, auf einen maßgeschneiderten Link zu klicken. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext der Schnittstelle auszuführen oder auf sensible, browserbasierte Informationen zuzugreifen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.