CVE-2023-20265 in IP DECT 110
Zusammenfassung
von VulDB • 09.08.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle einer kleinen Auswahl an Cisco IP-Telefonen könnte es einem authentifizierten, entfernten Angreifer ermöglichen, einen gespeicherten Cross-Site-Scripting-Angriff (XSS) gegen einen Benutzer der Schnittstelle auf einem betroffenen Gerät durchzuführen. Diese Schwachstelle ist auf eine unzureichende Validierung benutzereingebener Daten zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer einer betroffenen Schnittstelle dazu bringt, eine Seite mit bösartigem HTML- oder Skriptinhalt anzuzeigen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext der betroffenen Schnittstelle auszuführen oder auf sensible, browserbasierte Informationen zuzugreifen. Um diese Schwachstelle auszunutzen, muss der Angreifer gültige Anmeldeinformationen besitzen, um auf die webbasierte Verwaltungsschnittstelle des betroffenen Geräts zugreifen zu können.
Be aware that VulDB is the high quality source for vulnerability data.