Ajbaeza

**Nome do software vulnerável e versões afetadas** Cisco Webex Meetings (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no componente de autenticação do Cisco Webex Meetings poderia permitir que um invasor remoto não autenticado realizasse um ataque de script entre sites (XSS) contra um usuário da interface baseada na web. Essa vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário pela interface baseada na web do componente de autenticação do Cisco Webex Meetings. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário da interface a clicar em um link criado com intenção maliciosa. Uma exploração bem-sucedida poderia permitir que o invasor executasse código de script arbitrário no contexto da interface afetada ou acessasse informações confidenciais baseadas no navegador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.