PT-2026-33091 · Cisco · Webex Contact Center
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Name of the Vulnerable Software and Affected Versions
Cisco Webex Contact Center (versões afetadas não especificadas)
Description
Um problema na funcionalidade do Desktop Agent permite que um invasor remoto não autenticado realize cross-site scripting (XSS), que é uma técnica onde scripts maliciosos são injetados em sites confiáveis. Isso ocorre porque o conteúdo HTML e de script não é tratado adequadamente. Um invasor poderia explorar isso persuadindo um usuário a clicar em um link malicioso, levando potencialmente ao roubo de dados sensíveis do navegador, como informações de autenticação e de sessão.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Webex Contact Center