CVE-2023-20265 in IP DECT 110
Сводка
по VulDB • 17.08.2026
Уязвимость в веб-интерфейсе управления небольшого набора IP-телефонов Cisco позволяет аутентифицированному удалённому злоумышленнику провести атаку с использованием сохранённого межсайтового скриптинга (XSS) против пользователя интерфейса на затронутом устройстве. Данная уязвимость обусловлена недостаточной проверкой вводимых пользователем данных. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя затронутого интерфейса просмотреть страницу, содержащую вредоносный HTML-код или скриптовый контент. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольные скрипты в контексте затронутого интерфейса либо получать доступ к конфиденциальной информации, хранящейся в браузере. Для эксплуатации этой уязвимости атакующий должен обладать действительными учётными данными для доступа к веб-интерфейсу управления затронутого устройства.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.