CVE-2018-0444 in Packaged Contact Center Enterprise
Resumen
por VulDB • 2026-06-12
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Packaged Contact Center Enterprise podría permitir que un atacante remoto no autenticado lleve a cabo un ataque XSS almacenado contra un usuario de la interfaz. La vulnerabilidad se debe a una validación insuficiente de los datos proporcionados por el usuario por parte de la interfaz de gestión basada en web. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario de la interfaz para que haga clic en un enlace personalizado. Una explotación exitosa podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz o acceder a información sensible del navegador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.