根據其自我報告的版本Cisco Finesse 受到 Web 型管理介面中的一個跨網站指令碼弱點影響這是因為未充分驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點誘騙介面使用者點選特製連結。若惡意利用得逞，攻擊者即可在介面內容中執行任意程式碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Cisco Unified Intelligence Center 的 Web 型管理介面中有一個弱點未經驗證的遠端攻擊者可藉此對介面使用者發動跨網站指令碼 (XSS) 攻擊。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可惡意利用此弱點，藉此誘騙介面使用者點擊特製連結。若成功利用此弱點，攻擊者可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本由于未充分验证用户提供的输入Cisco Finesse 受到基于 web 管理界面中跨站脚本漏洞的影响。未经身份验证的远程攻击者可通过诱骗界面用户点击特制的链接来利用此漏洞。若成功利用此漏洞，攻击者即可在界面环境中执行任意脚本代码，或访问敏感的浏览器信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Cisco Unified Intelligence Center 的 Web 式管理界面中的漏洞允许未经身份验证的远程攻击者针对界面用户发动跨站脚本 (XSS) 攻击。此漏洞是未充分验证用户提供的输入所致。攻击者可通过诱骗界面用户点击特制的链接以利用此漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、Cisco Finenessは、ユーザー指定の入力の検証が不十分なため、Webベースの管理インターフェイスでクロスサイトスクリプティングの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、インターフェイスのユーザーに細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者がインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Cisco Unified Intelligence CenterのWebベースの管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が、インターフェイスのユーザーに対してクロスサイトスクリプティングXSS攻撃を仕掛ける可能性があります。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、このインターフェースのユーザーに細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, Cisco Finesse is affected by a cross-site scripting vulnerability in the web-based management interface due to insufficient validation of user-supplied input. An unauthenticated, remote attacker could exploit this vulnerability by persuading a user of the interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the interface or access sensitive browser-based information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

A vulnerability in the web-based management interface of Cisco Unified Intelligence Center could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the interface. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by persuading a user of the interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive browser-based information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
302160	Cisco Finesse XSS (cisco-sa-cc-xss-MrNAH5Jh)	Nessus	CISCO	2026/3/13	2026/3/16	medium
302161	Cisco Unified Intelligence Center XSS (cisco-sa-cc-xss-MrNAH5Jh)	Nessus	CISCO	2026/3/13	2026/3/16	medium
302160	Cisco Finesse XSS (cisco-sa-cc-xss-MrNAH5Jh)	Nessus	CISCO	2026/3/13	2026/3/16	medium
302161	Cisco Unified Intelligence Center XSS (cisco-sa-cc-xss-MrNAH5Jh)	Nessus	CISCO	2026/3/13	2026/3/16	medium
302160	Cisco Finesse XSScisco-sa-cc-xss-MrNAH5Jh	Nessus	CISCO	2026/3/13	2026/3/16	medium
302161	Cisco Unified Intelligence Center XSScisco-sa-cc-xss-MrNAH5Jh	Nessus	CISCO	2026/3/13	2026/3/16	medium
302160	Cisco Finesse XSS (cisco-sa-cc-xss-MrNAH5Jh)	Nessus	CISCO	2026/3/13	2026/3/16	medium
302161	Cisco Unified Intelligence Center XSS (cisco-sa-cc-xss-MrNAH5Jh)	Nessus	CISCO	2026/3/13	2026/3/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium