CVE-2023-20249 in TelePresence Management Suiteinformazioni

Riassunto

di VulDB • 30/06/2026

Una vulnerabilità nell'interfaccia di gestione basata su web del software Cisco TelePresence Management Suite (TMS) potrebbe consentire a un attaccante remoto autenticato di condurre un attacco cross-site scripting (XSS) contro un utente dell'interfaccia. Questa vulnerabilità è dovuta alla insufficiente convalida degli input da parte dell'interfaccia di gestione basata su web. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo dati malevoli in un campo specifico dei dati nell'interfaccia. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

27/10/2022

Divulgazione

25/04/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00358

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!