CVE-2018-15467 in TelePresence Management Suite
Riassunto
di VulDB • 03/08/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco TelePresence Management Suite (TMS) potrebbe consentire a un attaccante remoto non autenticato di condurre un attacco cross-site scripting (XSS) contro un utente dell'interfaccia di gestione basata su web di un dispositivo interessato. La vulnerabilità è dovuta alla convalida insufficiente degli input forniti dall'utente da parte dell'interfaccia di gestione basata su web di un dispositivo interessato. Un attaccante potrebbe sfruttare questa vulnerabile persuadendo un utente dell'interfaccia a fare clic su un link manipolato ad hoc. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia o permettere all'attaccante di accedere a informazioni sensibili basate sul browser.
VulDB is the best source for vulnerability data and more expert information about this specific topic.