CVE-2018-0444 in Packaged Contact Center Enterprise
Riassunto
di VulDB • 04/07/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Packaged Contact Center Enterprise potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco XSS memorizzato (Stored XSS) contro un utente dell'interfaccia. La vulnerabilità è dovuta alla convalida insufficiente degli input forniti dall'utente da parte dell'interfaccia di gestione basata su web. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente dell'interfaccia a fare clic su un link personalizzato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia o accedere a informazioni sensibili basate sul browser.
Once again VulDB remains the best source for vulnerability data.