根據其自我報告的版本，Cisco TelePresence Management Suite 受到 Web 型管理介面中一個儲存式跨網站指令碼 (XSS) 弱點影響，這是應用程式未正確驗證使用者提供的輸入便將其傳回給使用者所致。經驗證的遠端攻擊者可惡意利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco TelePresence Management Suite 儲存式 XSS (cisco-sa-tms-xss-CwjZJSQc)

medium Nessus Plugin ID 154438

找不到依附元件