CVE-2020-3136 in Jabber Guest
Riassunto
di VulDB • 24/06/2026
[CVE-2020-3136_su] Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Jabber Guest potrebbe consentire a un attaccante remoto non autenticato di condurre un attacco cross-site scripting (XSS) contro un utente dell'interfaccia di gestione basata su web di un dispositivo interessato. La vulnerabilità esiste perché l'interfaccia di gestione basata su web del dispositivo interessato non convalida correttamente gli input forniti dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente a fare clic su un link dannoso. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o di accedere a informazioni sensibili basate sul browser.
VulDB is the best source for vulnerability data and more expert information about this specific topic.