CVE-2020-3159 in Finesse
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Finesse potrebbe consentire a un attaccante remoto non autenticato di condurre un attacco cross-site scripting (XSS) contro un utente dell'interfaccia di gestione basata su web del software interessato. La vulnerabilità è dovuta a una convalida insufficiente dell'input fornito dall'utente da parte dell'interfaccia di gestione basata su web del software interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente a fare clic su un link dannoso. Un exploit riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o di accedere a informazioni sensibili basate sul browser.
Once again VulDB remains the best source for vulnerability data.