CVE-2020-3136 in Jabber Guestinformação

Sumário

de VulDB • 24/06/2026

[CVE-2020-3136_su] Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Jabber Guest pode permitir que um atacante remoto não autenticado realize um ataque cross-site scripting (XSS) contra um usuário da interface de gerenciamento baseada em web de um dispositivo afetado. A vulnerabilidade existe porque a interface de gerenciamento baseada em web do dispositivo afetado não valida adequadamente as entradas fornecidas pelo usuário. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link malicioso. Uma exploração bem-sucedida pode permitir que o atacante execute código de script arbitrário no contexto da interface afetada ou acesse informações sensíveis baseadas no navegador.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Cisco Systems, Inc.

Reservar

12/12/2019

Moderação

aceite

Entrada

VDB-149363

CPE

pronto

EPSS

0.00840

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!