The version of Cisco Unified Communications Manager IM & Presence Service installed on the remote host is prior to version 14. It is, therefore, affected by a cross-site scripting vulnerability.

A vulnerability in the web-based management interface of Cisco Unified CM IM&P,could allow an unauthenticated, remote attacker to conduct an XSS attack against an interface user. An attacker could exploit this vulnerability by persuading an interface user to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive browser-based information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of cisco unified communications manager installed on the remote host is prior to version 14. It is, therefore, affected by multiple cross-site scripting vulnerabilities.

Multiple vulnerabilities in the web-based management interface of Cisco Unified CM, could allow an unauthenticated, remote attacker to conduct an XSS attack against an interface user. An attacker could exploit this vulnerability by persuading an interface user to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive browser-based information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Cisco Unity Connection installed on the remote host is prior to version 14. It is, therefore, affected by multiple cross-site Scripting vulnerabilities.

Multiple vulnerabilities in the web-based management interface of Cisco Unity Connection could allow an unauthenticated, remote attacker to conduct an XSS attack against an interface user. An attacker could exploit this vulnerability by persuading an interface user to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive browser-based information.

Note that Nessus has not tested formthis issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているCisco Unified Communications Manager IM＆Presence Serviceのバージョンが14より前です。したがって、クロスサイトスクリプティングの脆弱性による影響を受けます。

Cisco Unified CM IM&PのWebベースの管理インターフェイスでの複数の脆弱性により、認証されていないリモートの攻撃者が、インターフェイスのユーザーに対してXSS攻撃を実行する可能性があります。攻撃者がこの脆弱性を悪用して、インターフェイスのユーザーに細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Cisco Unity Connection 是 14 版之前的版本。因此受到多個跨網站指令碼弱點影響。

Cisco Unity Connection 的 Web 型管理介面中有多個弱點，允許未經驗證的遠端攻擊者對介面使用者發動 XSS 攻擊。攻擊者可透過誘騙介面使用者點擊特製連結來攻擊此弱點。若成功利用此弱點，攻擊者可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼判斷。

リモートホストにインストールされたCisco Unity Connectionはバージョン14よりも前です。したがって、複数のクロスサイトスクリプティング脆弱性の影響を受けます。

Cisco Unity ConnectionのWebベースの管理インターフェイスでの複数の脆弱性により、認証されていないリモートの攻撃者が、インターフェイスのユーザーに対してXSS攻撃を実行できることがあります。攻撃者がこの脆弱性を悪用して、インターフェイスのユーザーに細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Cisco Unified Communications Manager 版本低于 14 版。因此，它受到多种跨站脚本漏洞的影响。

Cisco Unified CM 的 Web 型管理界面中有多个漏洞，允许未经身份验证的远程攻击者针对界面用户执行 XSS 攻击。攻击者可诱骗界面用户点击特制的链接，进而攻击此漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

リモートホストにインストールされているCisco Unified Communications Managerのバージョンが14より前です。したがって、複数のクロスサイトスクリプティング脆弱性の影響を受けます。

Cisco Unified CMのWebベースの管理インターフェイスでの複数の脆弱性により、認証されていないリモートの攻撃者が、インターフェイスのユーザーに対してXSS攻撃を実行する可能性があります。攻撃者がこの脆弱性を悪用して、インターフェイスのユーザーに細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Cisco Unity Connection 为低于 14 版的版本。因此，它受到多个跨站脚本漏洞的影响。

Cisco Unity Connection 的 Web 型管理界面中有多个漏洞，允许未经身份验证的远程攻击者针对界面用户执行 XSS 攻击。攻击者可诱骗界面用户点击特制的链接，进而攻击此漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。

请注意，Nessus 没有测试此问题，而仅依赖应用程序自我报告的版本号判断。

遠端主機上安裝的 Cisco Unified Communications Manager 是 14 版之前的版本。因此受到多個跨網站指令碼弱點的影響。

Cisco Unified CM 的 Web 型管理介面中有多個弱點，允許未經驗證的遠端攻擊者對介面使用者發動 XSS 攻擊。攻擊者可透過誘騙介面使用者點擊特製連結來攻擊此弱點。若成功利用此弱點，攻擊者可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Cisco Unified Communications Manager IM＆Presence Service 版本低于 14 版。因此，它受到跨站脚本漏洞的影响。

Cisco Unified CM IM&P 的 Web 型管理界面中有一个漏洞，允许未经身份验证的远程攻击者针对界面用户执行 XSS 攻击。攻击者可诱骗界面用户点击特制的链接，进而攻击此漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Cisco Unified Communications Manager IM＆Presence Service 是 14 版之前的版本。因此受到一個跨網站指令碼弱點的影響。

Cisco Unified CM IM&P 的 Web 型管理介面中有一個弱點，允許未經驗證的遠端攻擊者對介面使用者發動 XSS 攻擊。攻擊者可透過誘騙介面使用者點擊特製連結來攻擊此弱點。若成功利用此弱點，攻擊者可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149467	Cisco Unified Communications Manager IM & Presence Service XSS (cisco-sa-cucm-xss-Q4PZcNzJ)	Nessus	CISCO	2021/5/13	2021/5/17	medium
149468	Cisco Unified Communications Manager XSS (cisco-sa-cucm-xss-Q4PZcNzJ)	Nessus	CISCO	2021/5/13	2024/1/2	medium
149469	Cisco Unity Connection XSS (cisco-sa-cucm-xss-Q4PZcNzJ)	Nessus	CISCO	2021/5/13	2024/1/2	medium
149467	Cisco Unified Communications Manager IM & Presence ServiceのXSS（cisco-sa-cucm-xss-Q4PZcNzJ）	Nessus	CISCO	2021/5/13	2021/5/17	medium
149469	Cisco Unity Connection XSS (cisco-sa-cucm-xss-Q4PZcNzJ)	Nessus	CISCO	2021/5/13	2024/1/2	medium
149469	Cisco Unity ConnectionのXSS（cisco-sa-cucm-xss-Q4PZcNzJ）	Nessus	CISCO	2021/5/13	2024/1/2	medium
149468	Cisco Unified Communications Manager XSS (cisco-sa-cucm-xss-Q4PZcNzJ)	Nessus	CISCO	2021/5/13	2024/1/2	medium
149468	Cisco Unified Communications ManagerのXSS（cisco-sa-cucm-xss-Q4PZcNzJ）	Nessus	CISCO	2021/5/13	2024/1/2	medium
149469	Cisco Unity Connection XSS (cisco-sa-cucm-xss-Q4PZcNzJ)	Nessus	CISCO	2021/5/13	2024/1/2	medium
149468	Cisco Unified Communications Manager XSS (cisco-sa-cucm-xss-Q4PZcNzJ)	Nessus	CISCO	2021/5/13	2024/1/2	medium
149467	Cisco Unified Communications Manager IM & Presence 服务 XSS (cisco-sa-cucm-xss-Q4PZcNzJ)	Nessus	CISCO	2021/5/13	2021/5/17	medium
149467	Cisco Unified Communications Manager IM & Presence Service XSS (cisco-sa-cucm-xss-Q4PZcNzJ)	Nessus	CISCO	2021/5/13	2021/5/17	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium