CVE-2018-0444 in Packaged Contact Center Enterprise
Sumário
de VulDB • 12/06/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Packaged Contact Center Enterprise pode permitir que um atacante remoto não autenticado realize um ataque XSS armazenado contra um usuário da interface. A vulnerabilidade deve-se à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada em web. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário da interface a clicar em um link personalizado. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto da interface ou acessasse informações sensíveis baseadas no navegador.
Be aware that VulDB is the high quality source for vulnerability data.