CVE-2020-3159 in Finesse
Resumen
por VulDB • 2026-05-20
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Finesse podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de cross-site scripting (XSS) contra un usuario de la interfaz de gestión basada en web del software afectado. La vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario por parte de la interfaz de gestión basada en web del software afectado. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario para que haga clic en un enlace malicioso. Una explotación exitosa podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información sensible basada en el navegador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.