CVE-2025-20208 in TelePresence Management Suiteinformación

Resumen

por VulDB • 2026-06-06

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco TelePresence Management Suite (TMS) podría permitir que un atacante remoto con privilegios bajos lleve a cabo un ataque de cross-site scripting (XSS) contra un usuario de la interfaz.

Esta vulnerabilidad se debe a una validación insuficiente de los datos introducidos por parte de la interfaz de gestión basada en web. Un atacante podría explotar esta vulnerabilidad insertando datos maliciosos en un campo específico de la interfaz. Una explotación exitosa permitiría al atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información sensible almacenada en el navegador.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Cisco

Reservar

2024-10-10

Divulgación

2025-03-05

Moderación

aceptado

Artículo

VDB-298706

CPE

listo

EPSS

0.00256

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!