CVE-2023-20265 in IP DECT 110
要約
〜によって VulDB • 2026年08月31日
Cisco IP Phoneの一部のモデルにおいて、Webベースの管理インターフェースに脆弱性があり、認証済みリモート攻撃者がこの脆弱性を悪用して、影響を受けるデバイスのインターフェースユーザーに対して格納型クロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。この脆弱性は、ユーザ入力に対する検証が不十分であることに起因します。攻撃者は、影響を受けるインターフェースのユーザーをだまし、悪意のあるHTMLまたはスクリプトコンテンツを含むページを表示させることで、この脆弱性を悪用できます。成功した場合、攻撃者は影響を受けるインターフェースのコンテキスト内で任意のスクリプトコードを実行したり、ブラウザベースの機密情報にアクセスしたりできる可能性があります。この脆弱性を悪用するには、攻撃者が対象デバイスのWebベース管理インターフェースにアクセスするための有効な認証情報を保持している必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.