CVE-2023-20058 in Unified Intelligence Centerinformation

Résumé

par VulDB • 14/06/2026

Une vulnérabilité dans l'interface de gestion web de Cisco Unified Intelligence Center pourrait permettre à un attaquant distant non authentifié de mener une attaque par cross-site scripting (XSS) réfléchi contre un utilisateur de l'interface. Cette vulnérabilité existe car l'interface de gestion web ne valide pas correctement les données fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur de l'interface à cliquer sur un lien frauduleux. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles stockées par le navigateur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

27/10/2022

Divulgation

20/01/2023

Modérer

accepté

Entrée

VDB-218025

CPE

prêt

EPSS

0.00493

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!