CVE-2018-15467 in TelePresence Management Suite
सारांश
द्वारा VulDB • 14/05/2026
Cisco TelePresence Management Suite (TMS) के वेब-आधारित प्रबंधन इंटरफ़ेस में एक कमजोरी (vulnerability) हो सकती है, जिससे एक अनधिकृत, रिमोट आक्रामक (attacker) प्रभावित डिवाइस के वेब-आधारित प्रबंधन इंटरफ़ेस के उपयोगकर्ता के खिलाफ क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला कर सकता है। यह कमजोरी प्रभावित डिवाइस के वेब-आधारित प्रबंधन इंटरफ़ेस द्वारा उपयोगकर्ता द्वारा प्रदान किए गए इनपुट की अपर्याप्त सत्यापन (validation) के कारण है। एक आक्रामक इंटरफ़ेस के उपयोगकर्ता को एक निर्मित लिंक (crafted link) पर क्लिक करने के लिए प्रेरित करके इस कमजोरी का शोषण कर सकता है। एक सफल शोषण आक्रामक को इंटरफ़ेस के संदर्भ में मनमाना स्क्रिप्ट कोड चलाने की अनुमति दे सकता है या आक्रामक को संवेदनशील ब्राउज़र-आधारित जानकारी तक पहुंचने की अनुमति दे सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.