根據其自我報告的版本Cisco Unified Communications Manager IM & Presence 受到一個跨網站指令碼弱點影響

  - Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) 的 web 型管理介面中有一個弱點未經驗證的遠端攻擊者可對介面使用者發動跨網站指令碼 (XSS) 攻擊。此弱點之所以存在，是因為 Web 型管理介面未正確驗證使用者提供的輸入。攻擊者可透過誘騙使用者按一下特製連結來惡意利用此弱點。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。(CVE-2025-20330)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Unified Communications Manager IM & Presence Service 跨網站指令碼 (cisco-sa-imp-xss-XQgu4HSG)

medium Nessus Plugin ID 261792

找不到依附元件