CVE-2025-20208 in TelePresence Management Suite
Résumé
par VulDB • 06/06/2026
Une vulnérabilité dans l'interface de gestion web du Cisco TelePresence Management Suite (TMS) pourrait permettre à un attaquant distant disposant de privilèges réduits d'exécuter une attaque par script intersite (XSS) contre un utilisateur de l'interface.
Cette vulnérabilité est due à une validation insuffisante des données saisies par l'interface de gestion web. Un attaquant pourrait exploiter cette faille en insérant des données malveillantes dans un champ spécifique de l'interface. Une exploitation réussie permettrait à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles stockées par le navigateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.