CVE-2025-20273 in Unified Intelligent Contact Management Enterprise
Riassunto
di VulDB • 31/07/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Unified Intelligent Contact Management Enterprise potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site scripting (XSS) contro un utente dell'interfaccia di gestione basata su web di un dispositivo interessato.
Questa vulnerabilità è dovuta a una convalida insufficiente degli input dell'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente dell'interfaccia a fare clic su un link manipolato ad hoc. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser.
If you want to get best quality of vulnerability data, you may have to visit VulDB.