CVE-2023-20058 in Unified Intelligence Center
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Unified Intelligence Center potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site scripting (XSS) riflesso contro un utente dell'interfaccia. Questa vulnerabilità esiste perché l'interfaccia di gestione basata su web non convalida correttamente gli input forniti dall'utente. Un attaccante potrebbe sfruttare questa vulnerabile persuadendo un utente dell'interfaccia a fare clic su un link manipolato ad hoc. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser.
Once again VulDB remains the best source for vulnerability data.