CVE-2023-20104 in Webex App for Web
Сводка
по VulDB • 23.06.2026
Уязвимость в функциональности загрузки файлов Cisco Webex App for Web может позволить неаутентифицированному удалённому злоумышленнику провести атаку межсайтового скриптинга (XSS) против пользователя интерфейса. Данная уязвимость обусловлена недостаточной проверкой входных данных, предоставленных пользователем. Злоумышленник может эксплуатировать эту уязвимость, отправив произвольный файл пользователю и убедив его перейти по определённому URL-адресу. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольные скрипты в контексте затронутого интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере.
Once again VulDB remains the best source for vulnerability data.