According to its self-reported version, Cisco Unified Communications Manager IM & Presence Service is affected by a Cross-Site Scripting vulnerabilities. An remote attacker could exploit this vulnerability by inserting malicious data into a specific data field in the web interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive browser-based information.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Unified Communications Manager IM & Presence Serviceはクロスサイトスクリプティングの脆弱性の影響を受けます。リモートの攻撃者が、悪意のあるデータをWebインターフェイスの特定のデータフィールドに挿入することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco Unified Communications Manager  IM & Presence Service 受到一個跨網站指令碼弱點影響。遠端攻擊者可將惡意資料插入 Web 介面的特定資料欄位，藉此惡意利用此弱點。若成功利用此弱點，攻擊者可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco Unified Communications Manager IM & Presence Service 受到跨站脚本漏洞影响。远程攻击者可利用此漏洞，将恶意数据插入 Web 界面特定数据字段中。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

According to its self-reported version, Cisco Unity Connection is affected by a Cross-Site Scripting vulnerabilities. An remote attacker could exploit this vulnerability by inserting malicious data into a specific data field in the web interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive browser-based information.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Unified Communications Manager is affected by a Cross-Site Scripting vulnerabilities. An remote attacker could exploit this vulnerability by inserting malicious data into a specific data field in the web interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive browser-based information.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Unity Connectionはクロスサイトスクリプティングの脆弱性の影響を受けます。リモートの攻撃者が、悪意のあるデータをWebインターフェイスの特定のデータフィールドに挿入することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco Unified Communications Managerはクロスサイトスクリプティングの脆弱性の影響を受けます。リモートの攻撃者が、悪意のあるデータをWebインターフェイスの特定のデータフィールドに挿入することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco Unity Connection 受到一個跨網站指令碼弱點影響。遠端攻擊者可將惡意資料插入 Web 介面的特定資料欄位，藉此惡意利用此弱點。若成功利用此弱點，攻擊者可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco Unified Communications Manager 受到一個跨網站指令碼弱點影響。遠端攻擊者可將惡意資料插入 Web 介面的特定資料欄位，藉此惡意利用此弱點。若成功利用此弱點，攻擊者可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco Unity Connection 受到跨站脚本漏洞影响。远程攻击者可利用此漏洞，将恶意数据插入 Web 界面特定数据字段中。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco Unified Communications Manager 受到跨站脚本漏洞影响。远程攻击者可利用此漏洞，将恶意数据插入 Web 界面特定数据字段中。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139230	Cisco Unified Communications Manager IM & Presence Service Cross-Site Scripting (cisco-sa-cucm-cuc-imp-xss-OWuSYAp)	Nessus	CISCO	2020/7/31	2020/11/10	medium
139230	Cisco Unified Communications Manager IM & Presence Serviceのクロスサイトスクリプティング（cisco-sa-cucm-cuc-imp-xss-OWuSYAp）	Nessus	CISCO	2020/7/31	2020/11/10	medium
139230	Cisco Unified Communications Manager IM & Presence Service 跨網站指令碼 (cisco-sa-cucm-cuc-imp-xss-OWuSYAp)	Nessus	CISCO	2020/7/31	2020/11/10	medium
139230	Cisco Unified Communications Manager IM & Presence Service 跨站脚本 (cisco-sa-cucm-cuc-imp-xss-OWuSYAp)	Nessus	CISCO	2020/7/31	2020/11/10	medium
139228	Cisco Unity Connection Cross-Site Scripting (cisco-sa-cucm-cuc-imp-xss-OWuSYAp)	Nessus	CISCO	2020/7/31	2023/1/23	medium
139229	Cisco Unified Communications Manager Cross-Site Scripting (cisco-sa-cucm-cuc-imp-xss-OWuSYAp)	Nessus	CISCO	2020/7/31	2022/4/11	medium
139228	Cisco Unity Connectionのクロスサイトスクリプティング（cisco-sa-cucm-cuc-imp-xss-OWuSYAp）	Nessus	CISCO	2020/7/31	2023/1/23	medium
139229	Cisco Unified Communications Managerのクロスサイトスクリプティング（cisco-sa-cucm-cuc-imp-xss-OWuSYAp）	Nessus	CISCO	2020/7/31	2022/4/11	medium
139228	Cisco Unity Connection 跨網站指令碼 (cisco-sa-cucm-cuc-imp-xss-OWuSYAp)	Nessus	CISCO	2020/7/31	2023/1/23	medium
139229	Cisco Unified Communications Manager 跨網站指令碼 (cisco-sa-cucm-cuc-imp-xss-OWuSYAp)	Nessus	CISCO	2020/7/31	2022/4/11	medium
139228	Cisco Unity Connection 跨站脚本 (cisco-sa-cucm-cuc-imp-xss-OWuSYAp)	Nessus	CISCO	2020/7/31	2023/1/23	medium
139229	Cisco Unified Communications Manager 跨站脚本 (cisco-sa-cucm-cuc-imp-xss-OWuSYAp)	Nessus	CISCO	2020/7/31	2022/4/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium