遠端主機上安裝的 Cisco Unified Communications Manager IM＆Presence Service 是 14 版之前的版本。因此受到一個跨網站指令碼弱點的影響。

Cisco Unified CM IM&P 的 Web 型管理介面中有一個弱點，允許未經驗證的遠端攻擊者對介面使用者發動 XSS 攻擊。攻擊者可透過誘騙介面使用者點擊特製連結來攻擊此弱點。若成功利用此弱點，攻擊者可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Unified Communications Manager IM & Presence Service XSS (cisco-sa-cucm-xss-Q4PZcNzJ)

medium Nessus Plugin ID 149467

找不到依附元件