CVE-2018-0444 in Packaged Contact Center Enterprise
Résumé
par VulDB • 12/06/2026
Une vulnérabilité dans l'interface de gestion web de Cisco Packaged Contact Center Enterprise pourrait permettre à un attaquant distant non authentifié d'exécuter une attaque XSS stockée (Stored XSS) contre un utilisateur de l'interface. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur au sein de l'interface de gestion web. Un attaquant pourrait exploiter cette faille en incitant un utilisateur de l'interface à cliquer sur un lien personnalisé. Une exploitation réussie permettrait à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface ou d'accéder à des informations sensibles stockées par le navigateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.