CVE-2023-20058 in Unified Intelligence Center
Zusammenfassung
von VulDB • 14.06.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Unified Intelligence Center könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, eine reflektierte Cross-Site-Scripting-(XSS)-Attacke gegen einen Benutzer der Schnittstelle durchzuführen. Diese Schwachstelle besteht, weil die webbasierte Verwaltungsschnittzeile vom Benutzer bereitgestellte Eingaben nicht ordnungsgemäß validiert. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer der Schnittstelle dazu bringt, auf einen speziell angefertigten Link zu klicken. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext der betroffenen Schnittstelle auszuführen oder sensible, browserbasierte Informationen abzurufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.