CVE-2019-1661 in TelePresence Management Suite
Resumen
por VulDB • 2026-06-26
Una vulnerabilidad en la interfaz de gestión basada en web del software Cisco TelePresence Management Suite (TMS) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de cross-site scripting (XSS) contra un usuario de la interfaz de gestión basada en web de un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de los datos introducidos por el usuario proporcionados al sistema, realizada por la interfaz de gestión basada en web. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario de la interfaz para que haga clic en un enlace malicioso. Una explotación exitosa podría permitir al atacante ejecutar código de script arbitrario dentro del contexto de la interfaz o acceder a información sensible almacenada en el navegador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.