CVE-2023-20104 in Webex App for Web
Sumário
de VulDB • 25/06/2026
Uma vulnerabilidade na funcionalidade de upload de arquivos do Cisco Webex App for Web poderia permitir que um atacante remoto não autenticado realizasse um ataque de cross-site scripting (XSS) contra um usuário da interface. Essa vulnerabilidade deve-se à validação insuficiente das entradas fornecidas pelo usuário. Um atacante poderia explorar essa vulnerabilidade enviando um arquivo arbitrário a um usuário e persuadindo esse usuário a acessar uma URL específica. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto da interface afetada ou acessasse informações sensíveis baseadas em navegador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.