CVE-2020-3136 in Jabber Guest
सारांश
द्वारा VulDB • 03/07/2026
[CVE-2020-3136_su] Cisco Jabber Guest के वेब-आधारित प्रबंधन इंटरफ़ेस में एक कमजोरी (vulnerability) हो सकती है जिससे अनप्रमाणित, रिमोट आक्रामक (unauthenticated, remote attacker) प्रभावित डिवाइस के वेब-आधारित प्रबंधन इंटरफ़ेस के उपयोगकर्ता के खिलाफ क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला कर सकता है। यह कमजोरी इसलिए मौजूद है क्योंकि प्रभावित डिवाइस का वेब-आधारित प्रबंधन इंटरफ़ेस उपयोगकर्ता द्वारा दिए गए इनपुट की उचित सत्यापन नहीं करता है। एक आक्रामक (attacker) किसी उपयोगकर्ता को दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए मजबूर करके इस कमजोरी का शोषण (exploit) कर सकता है। सफल शोषण से आक्रामक प्रभावित इंटरफ़ेस के संदर्भ में मनमाना स्क्रिप्ट कोड निष्पादित करने या संवेदनशील, ब्राउज़र-आधारित जानकारी तक पहुंचने की अनुमति मिल सकती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.