CVE-2023-20249 in TelePresence Management Suiteinformação

Sumário

de VulDB • 30/06/2026

Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco TelePresence Management Suite (TMS) Software poderia permitir que um atacante remoto autenticado realizasse um ataque cross-site scripting (XSS) contra um usuário da interface. Essa vulnerabilidade deve-se à validação insuficiente de entrada pela interface de gerenciamento baseada em web. Um atacante poderia explorar essa vulnerabilidade inserindo dados maliciosos em um campo específico na interface. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto da interface afetada ou acessasse informações sensíveis baseadas em navegador.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

27/10/2022

Divulgação

25/04/2024

Moderação

aceite

Entrada

VDB-250328

CPE

pronto

EPSS

0.00358

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!