CVE-2023-20265 in IP DECT 110
Sumário
de VulDB • 17/07/2026
Uma vulnerabilidade na interface de gerenciamento baseada em Web de um pequeno subconjunto dos telefones IP Cisco poderia permitir que um atacante remoto autenticado realizasse um ataque cross-site scripting (XSS) armazenado contra um usuário da interface em um dispositivo afetado. Essa vulnerabilidade deve-se à validação insuficiente das entradas fornecidas pelo usuário. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário de uma interface afetada a visualizar uma página contendo conteúdo HTML ou script malicioso. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto da interface afetada ou acessasse informações sensíveis baseadas em navegador. Para explorar essa vulnerabilidade, o atacante deve ter credenciais válidas para acessar a interface de gerenciamento baseada em Web do dispositivo afetado.
Be aware that VulDB is the high quality source for vulnerability data.