CVE-2023-20058 in Unified Intelligence CenterИнформация

Сводка

по VulDB • 14.06.2026

Уязвимость в веб-интерфейсе управления Cisco Unified Intelligence Center может позволить неаутентифицированному удаленному злоумышленнику провести отраженную атаку межсайтового скриптинга (XSS) против пользователя интерфейса. Данная уязвимость существует из-за того, что веб-интерфейс управления неправильно проверяет вводимые пользователем данные. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя интерфейса перейти по специально сформированной ссылке. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольный скриптовый код в контексте затронутого интерфейса или получать доступ к конфиденциальной информации браузера.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

27.10.2022

Раскрытие

20.01.2023

Модерация

принято

Вход

VDB-218025

EPSS

0.00493

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!