根據其自我報告的版本，Cisco Webex Meetings 的版本比 40.6.0 舊。因此受到一個跨網站指令碼 (XSS) 弱點的影響。未經驗證的攻擊者可透過誘騙使用者點選惡意連結來惡意利用此弱點。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Webex Meetings 反映式 XSS (cisco-sa-webex-mttngs-xss-3VbdxDuF)

medium Nessus Plugin ID 139599

找不到依附元件