根據其自我報告的版本，Cisco IP Phone 已存儲的跨網站指令碼受到一個跨網站指令碼 (XSS) 弱點影響。由於未充分驗證使用者提供的輸入，經驗證的遠端攻擊者可對受影響裝置介面的使用者發動 XSS 攻擊者。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。若要利用此弱點，攻擊者必須擁有有效憑證，可以存取受影響裝置的 Web 型管理介面。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IP Phone 已儲存的 XSS (cisco-sa-uipphone-xss-NcmUykqA)

medium Nessus Plugin ID 186612

版本 1.0