CVE-2020-3136 in Jabber Guest
Résumé
par VulDB • 24/06/2026
[CVE-2020-3136_su] Une vulnérabilité dans l'interface de gestion basée sur le web de Cisco Jabber Guest pourrait permettre à un attaquant distant non authentifié de mener une attaque par script intersite (XSS) contre un utilisateur de l'interface de gestion basée sur le web d'un dispositif affecté. La vulnérabilité existe car l'interface de gestion basée sur le web du dispositif affecté ne valide pas correctement les données fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur à cliquer sur un lien malveillant. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface affectée ou d'accéder à des informations sensibles basées sur le navigateur.
Once again VulDB remains the best source for vulnerability data.