PT-2021-7024 · Cisco · Cisco Webex Meetings
Ajbaeza
+1
·
Publicado
2021-11-02
·
Atualizado
2022-05-04
·
CVE-2022-20778
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Cisco Webex Meetings (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no componente de autenticação do Cisco Webex Meetings poderia permitir que um invasor remoto não autenticado realizasse um ataque de script entre sites (XSS) contra um usuário da interface baseada na web. Essa vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário pela interface baseada na web do componente de autenticação do Cisco Webex Meetings. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário da interface a clicar em um link criado com intenção maliciosa. Uma exploração bem-sucedida poderia permitir que o invasor executasse código de script arbitrário no contexto da interface afetada ou acessasse informações confidenciais baseadas no navegador.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Webex Meetings