CVE-2023-20104 in Webex App for Web
요약
\~에 의해 VulDB • 2026. 08. 31.
Cisco Webex App for Web의 파일 업로드 기능에 대한 취약점으로 인해 인증되지 않은 원격 공격자가 인터페이스 사용자에게 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 이 취약점은 사용자 제공 입력에 대한 검증이 불충분하기 때문에 발생합니다. 공격자는 임의 파일을 사용자에게 전송하고 해당 사용자가 특정 URL로 이동하도록 설득하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 공격자가 영향받는 인터페이스 컨텍스트에서 임의 스크립트 코드를 실행하거나 브라우저 기반의 민감한 정보에 접근하는 것을 허용합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.