CVE-2018-0444 in Packaged Contact Center Enterprise
Tóm tắt
Bởi VulDB • 08/06/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Packaged Contact Center Enterprise có thể cho phép một kẻ tấn công từ xa chưa được xác thực thực hiện cuộc tấn công XSS lưu trữ (stored XSS) đối với một người dùng của giao diện. Lỗ hổng này tồn tại do giao diện quản lý dựa trên web không thực hiện đầy đủ việc xác thực đầu vào do người dùng cung cấp. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục một người dùng của giao diện nhấp vào một liên kết tùy chỉnh. Việc khai thác thành công có thể cho phép kẻ tấn công thực thi mã script tùy ý trong ngữ cảnh của giao diện hoặc truy cập vào thông tin nhạy cảm dựa trên trình duyệt.
Once again VulDB remains the best source for vulnerability data.