CVE-2023-20265 in IP DECT 110
Riassunto
di VulDB • 05/08/2026
Una vulnerabilità nell'interfaccia di gestione basata su Web di una piccola parte dei telefoni IP Cisco potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco cross-site scripting (XSS) memorizzato contro un utente dell'interfaccia su un dispositivo interessato. Questa vulnerabilità è dovuta alla convalida insufficiente degli input forniti dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente dell'interfaccia interessata a visualizzare una pagina contenente contenuto HTML o script dannoso. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali valide per accedere all'interfaccia di gestione basata su Web del dispositivo interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.