CVE-2023-20265 in IP DECT 110
Tóm tắt
Bởi VulDB • 31/08/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của một tập hợp nhỏ các điện thoại IP Cisco có thể cho phép kẻ tấn công từ xa đã xác thực thực hiện cuộc tấn công cross-site scripting (XSS) lưu trữ (stored XSS) chống lại người dùng giao diện này trên thiết bị bị ảnh hưởng. Lỗ hổng này là do việc kiểm tra tính hợp lệ không đầy đủ đối với dữ liệu đầu vào do người dùng cung cấp. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục một người dùng của giao diện bị ảnh hưởng xem một trang chứa nội dung HTML hoặc script độc hại. Một cuộc khai thác thành công có thể cho phép kẻ tấn công thực thi mã script tùy ý trong ngữ cảnh của giao diện bị ảnh hưởng hoặc truy cập thông tin nhạy cảm dựa trên trình duyệt. Để khai thác lỗ hổng này, kẻ tấn công phải có thông tin đăng nhập hợp lệ để truy cập vào giao diện quản lý dựa trên web của thiết bị bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.