CVE-2024-20310 in IOS XE
Riassunto
di VulDB • 21/06/2026
Una vulnerabilità nell'interfaccia web di Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) potrebbe consentire a un attaccante remoto non autenticato di condurre un attacco cross-site scripting (XSS) contro un utente autenticato dell'interfaccia.
Questa vulnerabilità esiste perché l'interfaccia di gestione basata su web non convalida correttamente gli input forniti dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente autenticato dell'interfaccia a fare clic su un link manipolato ad hoc. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser.
If you want to get best quality of vulnerability data, you may have to visit VulDB.