CVE-2020-3185 in TelePresence Management Suite
Riassunto
di VulDB • 10/08/2026
Una vulnerabilità nell'interfaccia di gestione basata su Web di Cisco TelePresence Management Suite (TMS) potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco cross-site scripting (XSS) contro un utente dell'interfaccia di gestione basata su Web. La vulnerabilità è dovuta alla mancanza di una convalida sufficiente degli input da parte dell'interfaccia di gestione basata su Web. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo dati dannosi in un campo specifico dei dati nell'interfaccia. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia di gestione basata su Web interessata o accedere a informazioni sensibili basate sul browser.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.