PT-2025-35812 · Cisco · Cisco Unified Communications Manager Im & Presence Service

CVE-2025-20330 · Publicado 2025-09-03 · Atualizado 2025-09-03

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Unified Communications Manager IM & Presence Service (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade na interface de gerenciamento baseada na web que poderia permitir que um atacante remoto não autenticado realizasse um ataque de cross-site scripting (XSS) contra um usuário da interface. A vulnerabilidade deve-se à validação inadequada de entrada fornecida pelo usuário. Um atacante poderia explorar essa falha persuadindo um usuário a clicar em um link manipulado, permitindo potencialmente a execução de código de script arbitrário ou o acesso a informações sensíveis baseadas no navegador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2026-01768

CVE-2025-20330

Produtos afetados

Cisco Unified Communications Manager Im & Presence Service

Referências · 7

• https://t.me/CVEtracker/31621 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/1963293260157198613 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-20330 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1963298506182893648 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-imp-xss-XQgu4HSG · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-01768 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-20330 · Nota de Segurança