Medium WID-SEC-2023-2937 1 CVE

Cisco IP Phone: Schwachstelle ermöglicht Cross-Site Scripting

Published Nov 15, 2023 · Updated Nov 15, 2023 · de-DE

Vendor: Cisco Product: IP Phone Product: IP Phone < 5.1.2SR1 Product: IP Phone SIP < 9.3(1)SR3 Product: IP Phone SIP < 9.4(1)SR4 Platform: Android Platform: iOS

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco IP Phone ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Cisco IP Phone ist ein Endgerät für IP-basierte Telefonie.

Vulnerabilities 1

Medium 5.5

CVE-2023-20265

A vulnerability in the web-based management interface of a small subset of Cisco IP Phones could allow an authenticated…

Cisco Cisco Session Initiation Protocol (SIP) Software Cisco IP Phones with Multiplatform Firmware Network devices

Nov 21, 2023

Revision history

2023-11-15 #1
Initiale Fassung

References

Cisco Security Advisory vom 2023-11-15
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-uipphone-xss-NcmUykqA