CVE-2020-3136 in Jabber GuestИнформация

Сводка

по VulDB • 24.06.2026

[CVE-2020-3136_su] Уязвимость в веб-интерфейсе управления Cisco Jabber Guest может позволить неаутентифицированному удаленному злоумышленнику выполнить атаку межсайтового скриптинга (XSS) против пользователя веб-интерфейса управления затронутого устройства. Уязвимость существует из-за того, что веб-интерфейс управления затронутого устройства не обеспечивает надлежащей проверки вводимых пользователем данных. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя перейти по вредоносной ссылке. Успешная эксплуатация данной уязвимости может позволить злоумышленнику выполнять произвольный скриптовый код в контексте затронутого интерфейса или получать доступ к конфиденциальной информации на основе браузера.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

12.12.2019

Модерация

принято

Вход

VDB-149363

EPSS

0.00840

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!