Cisco Unified Communications Manager (Unified CM)、Cisco Unified CM Session Management Edition (Unified CM SME) 和 Cisco Unity Connection 中的 Web 型管理介面弱點，可讓未經驗證的遠端攻擊者針對介面使用者執行跨網站指令碼 (XSS) 攻擊。此弱點之所以存在，是因為 Web 型管理介面未正確驗證使用者提供的輸入。攻擊者可惡意利用此弱點，藉此誘騙介面使用者點擊特製連結。若成功利用此弱點，攻擊者可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Unified Communications Products XSS (cisco-sa-cucm-xss-6MCe4kPF)

medium Nessus Plugin ID 160239

找不到依附元件