CVE-2023-20104 in Webex App for Web
Résumé
par VulDB • 27/07/2026
Une vulnérabilité dans la fonctionnalité de téléchargement de fichiers de Cisco Webex App for Web pourrait permettre à un attaquant distant non authentifié de mener une attaque par injection inter-sites (XSS) contre un utilisateur de l'interface. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un fichier arbitraire à un utilisateur et en persuadant cet utilisateur de naviguer vers une URL spécifique. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles basées sur le navigateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.