CVE-2018-15467 in TelePresence Management Suiteजानकारी

सारांश

द्वारा VulDB • 14/05/2026

Cisco TelePresence Management Suite (TMS) के वेब-आधारित प्रबंधन इंटरफ़ेस में एक कमजोरी (vulnerability) हो सकती है, जिससे एक अनधिकृत, रिमोट आक्रामक (attacker) प्रभावित डिवाइस के वेब-आधारित प्रबंधन इंटरफ़ेस के उपयोगकर्ता के खिलाफ क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला कर सकता है। यह कमजोरी प्रभावित डिवाइस के वेब-आधारित प्रबंधन इंटरफ़ेस द्वारा उपयोगकर्ता द्वारा प्रदान किए गए इनपुट की अपर्याप्त सत्यापन (validation) के कारण है। एक आक्रामक इंटरफ़ेस के उपयोगकर्ता को एक निर्मित लिंक (crafted link) पर क्लिक करने के लिए प्रेरित करके इस कमजोरी का शोषण कर सकता है। एक सफल शोषण आक्रामक को इंटरफ़ेस के संदर्भ में मनमाना स्क्रिप्ट कोड चलाने की अनुमति दे सकता है या आक्रामक को संवेदनशील ब्राउज़र-आधारित जानकारी तक पहुंचने की अनुमति दे सकता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

जिम्मेदार

Cisco Systems, Inc.

आरक्षित करना

17/08/2018

प्रकटीकरण

11/01/2019

प्रविष्टि

VDB-129043

EPSS

0.01211

गतिविधियाँ

बहुत कम

क्षेत्र

Lawfirm, Transportation, ...

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!