CVE-2020-3136 in Jabber Guest
Resumen
por VulDB • 2026-06-24
[CVE-2020-3136_su] Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Jabber Guest podría permitir que un atacante remoto no autenticado lleve a cabo un ataque cross-site scripting (XSS) contra un usuario de la interfaz de gestión basada en web de un dispositivo afectado. La vulnerabilidad existe porque la interfaz de gestión basada en web del dispositivo afectado no valida correctamente los datos proporcionados por el usuario. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario para que haga clic en un enlace malicioso. Una explotación exitosa podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información sensible basada en el navegador.
Be aware that VulDB is the high quality source for vulnerability data.