The version of Cisco Unified Communications IM & Presence Services installed on the remote host is prior to 12.5(1)SU8 or 14 prior to 14SU4. It is, therefore affected by a cross-site scripting vulnerability (XSS). An unauthenticated remote attacker could, with the interaction of another user, exploit this vulnerability to execute arbitrary code in the context of the affected interface or access sensitive browser-based information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Cisco Unified Communications Manager installed on the remote host is prior to 12.5(1)SU8 or 14 prior to 14SU4. It is, therefore affected by a cross-site scripting vulnerability (XSS). An unauthenticated remote attacker could, with the interaction of another user, exploit this vulnerability to execute arbitrary code in the context of the affected interface or access sensitive browser-based information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Cisco Unified Communications IM & Presence Services のバージョンは、12.5(1)SU8 より前か、14SU4 より前の 14 です。したがって、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。認証されていないリモート攻撃者が、他のユーザーの操作を伴い、この脆弱性を悪用し、影響を受けるインターフェースのコンテキストで任意のコードを実行したり、ブラウザベースの機密情報にアクセスしたりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Cisco Unified Communications Manager のバージョンは、12.5(1)SU8 より前か、14SU4 より前の 14 です。したがって、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。認証されていないリモート攻撃者が、他のユーザーの操作を伴い、この脆弱性を悪用し、影響を受けるインターフェースのコンテキストで任意のコードを実行したり、ブラウザベースの機密情報にアクセスしたりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Cisco Unified Communications IM & Presence Services 为低于 12.5(1)SU8 或低于 14SU4 的 14 版本。因此，它受到跨站脚本 (XSS) 漏洞的影响。未经身份验证的远程攻击者可通过与其他用户互动，利用此漏洞在受影响的界面环境中执行任意代码，或访问基于浏览器的敏感信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Cisco Unified Communications Manager 为低于 12.5(1)SU8 或低于 14SU4 的 14 版本。因此，它受到跨站脚本 (XSS) 漏洞的影响。未经身份验证的远程攻击者可通过与其他用户互动，利用此漏洞在受影响的界面环境中执行任意代码，或访问基于浏览器的敏感信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Cisco Unified Communications IM & Presence Service 版本低於 12.5(1)SU8 或為低於 14SU4 的 14 版。因此，它受到一個跨網站指令碼 (XSS) 弱點的影響。未經驗證的遠端攻擊者可藉由與其他使用者的互動，利用此弱點在受影響的介面內容中執行任意程式碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Cisco Unified Communications Manager 版本低於 12.5(1)SU8 或為低於 14SU4 的 14 版。因此，它受到一個跨網站指令碼 (XSS) 弱點的影響。未經驗證的遠端攻擊者可藉由與其他使用者的互動，利用此弱點在受影響的介面內容中執行任意程式碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180175	Cisco Unified Communications Manager IM & Presence XSS (cisco-sa-cucm-imp-xss-QtT4VdsK)	Nessus	CISCO	2023/8/24	2023/8/25	medium
180176	Cisco Unified Communications Manager XSS (cisco-sa-cucm-imp-xss-QtT4VdsK)	Nessus	CISCO	2023/8/24	2023/8/25	medium
180175	Cisco Unified Communications Manager IM & Presence の XSS (cisco-sa-cucm-imp-xss-QtT4VdsK)	Nessus	CISCO	2023/8/24	2023/8/25	medium
180176	Cisco Unified Communications Manager の XSS (cisco-sa-cucm-imp-xss-QtT4VdsK)	Nessus	CISCO	2023/8/24	2023/8/25	medium
180175	Cisco Unified Communications Manager IM & Presence XSS (cisco-sa-cucm-imp-xss-QtT4VdsK)	Nessus	CISCO	2023/8/24	2023/8/25	medium
180176	Cisco Unified Communications Manager XSS (cisco-sa-cucm-imp-xss-QtT4VdsK)	Nessus	CISCO	2023/8/24	2023/8/25	medium
180175	Cisco Unified Communications Manager IM & Presence XSS (cisco-sa-cucm-imp-xss-QtT4VdsK)	Nessus	CISCO	2023/8/24	2023/8/25	medium
180176	Cisco Unified Communications Manager XSS (cisco-sa-cucm-imp-xss-QtT4VdsK)	Nessus	CISCO	2023/8/24	2023/8/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium