WID-SEC-2024-0057 — Cisco TelePresence: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco TelePresence ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Die Cisco TelePresence Lösungen erlauben die weltweite Zusammenarbeit und Kommunikation von Kollegen, Partnern und Beobachtern.

Vulnerabilities 2

Medium 5.4

CVE-2023-20248

A vulnerability in the web-based management interface of Cisco TelePresence Management Suite (TMS) Software could allow…

Cisco Cisco TelePresence Management Suite (TMS) Network devices

Apr 24, 2024
Medium 5.4

CVE-2023-20249

A vulnerability in the web-based management interface of Cisco TelePresence Management Suite (TMS) Software could allow…

Cisco Cisco TelePresence Management Suite (TMS) Network devices

Apr 24, 2024

Revision history

2024-01-10 #1
Initiale Fassung

References

Cisco Security Advisory vom 2024-01-10
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tms-portal-xss-AXNeVg3s