PT-2024-1501 · Cisco · Cisco Telepresence Management Suite

Jakub Sajniak + 1 · Publicado 2024-01-10 · Atualizado 2025-04-24 · CVE-2023-20248

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Cisco TelePresence Management Suite (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido à validação insuficiente de entradas pela interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize um ataque de script entre sites (XSS). Isso poderia permitir que o invasor executasse código de script arbitrário no contexto da interface afetada ou acessasse informações confidenciais baseadas no navegador. O invasor poderia explorar essa vulnerabilidade inserindo dados maliciosos em um campo de dados específico na interface.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

LPE

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-01009

CVE-2023-20248

Produtos afetados

Cisco Telepresence Management Suite

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2023-20248 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tms-portal-xss-AXNeVg3s · Aviso do Fabricante
• https://twitter.com/The_Why_Net/status/1915372799461384362 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/1745386449594089743 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-01009 · Nota de Segurança
• https://t.me/cvenotify/117744 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-20248 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1783246387309895764 · Publicação no Twitter