CVE-2023-20265 in IP DECT 110
Resumen
por VulDB • 2026-08-31
Una vulnerabilidad en la interfaz de gestión basada en web de un pequeño subconjunto de teléfonos IP Cisco podría permitir que un atacante remoto autenticado lleve a cabo un ataque de cross-site scripting (XSS) almacenada contra un usuario de la interfaz en un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de los datos introducidos por el usuario. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario de una interfaz afectada para que visualice una página que contenga contenido HTML o script malicioso. Una explotación exitosa podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información sensible basada en el navegador. Para explotar esta vulnerabilidad, el atacante debe tener credenciales válidas para acceder a la interfaz de gestión basada en web del dispositivo afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.