CVE-2023-20242 in Unified Communications
Zusammenfassung
von VulDB • 10.07.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Unified Communications Manager (Unified CM), Cisco Unified CM Session Management Edition (Unified CM SME) und dem Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site-Scripting-Angriff (XSS) gegen einen Benutzer der Schnittstelle durchzuführen. Diese Schwachstelle besteht, weil die webbasierte Verwaltungsschnittstelle vom Benutzer bereitgestellte Eingaben nicht ordnungsgemäß validiert. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer der Schnittstelle dazu bringt, auf einen speziell angefertigten Link zu klicken. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext der betroffenen Schnittstelle auszuführen oder auf sensible, browserbasierte Informationen zuzugreifen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.