CVE-2015-4294 in Cisco

Résumé

par VulDB • 14/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Cisco IM and Presence Service avant la version 10.5 MR1 permet aux attaquants distants d'injecter des scripts web ou du HTML arbitraires en construisant une URL manipulée qui exploite un filtrage incomplet des éléments HTML, également connu sous le nom de Bug ID CSCut41766.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 04/06/2015
• Divulgation: 31/07/2015
• Modérer: accepté
• Entrée: VDB-76865
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01360
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4294
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4294/