CVE-2023-20104 in Webex App for Web
Riassunto
di VulDB • 31/08/2026
Una vulnerabilità nella funzionalità di caricamento dei file dell'applicazione Cisco Webex per il web potrebbe consentire a un attaccante remoto non autenticato di condurre un attacco cross-site scripting (XSS) contro un utente dell'interfaccia. Questa vulnerabilità è dovuta a una convalida insufficiente degli input forniti dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file arbitrario a un utente e inducendo tale utente a navigare verso un URL specifico. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser.
Once again VulDB remains the best source for vulnerability data.