CVE-2023-20104 in Webex App for Web
Zusammenfassung
von VulDB • 02.07.2026
Eine Schwachstelle in der Dateihochladefunktionalität von Cisco Webex App for Web könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site-Scripting-(XSS)-Angriff gegen einen Benutzer der Schnittstelle durchzuführen. Diese Schwachstelle ist auf eine unzureichende Validierung benutzereingebener Daten zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einem Benutzer eine beliebige Datei sendet und diesen dazu bringt, eine bestimmte URL aufzurufen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebiges Skriptcode im Kontext der betroffenen Schnittstelle auszuführen oder auf sensible, browserbasierte Informationen zuzugreifen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.