Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Unity Connection ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
Product
Cisco Unity Connection ist ein umfangreiches Voicemail und Integrated-Messaging- Produkt. Mit Cisco Unity Connection können Benutzer mit dem Cisco Unified Personal Communicator auf ihre Sprachnachrichten zugreifen, das Display ihres Cisco Unified IP-Telefons nutzen, um Sprachnachrichten anzuzeigen, zu sortieren und wiederzugeben, und sogar die Sprachsteuerung von Cisco Unity Connection verwenden, um auf Cisco Unified MeetingPlace Express Meetings zuzugreifen.
Vulnerabilities 1
-
Medium 4.8
A vulnerability in the web-based management interface of Cisco Unity Connection could allow an authenticated, remote at…
Revision history
-
#1
Initiale Fassung
References
-
Cisco Security Advisory vom 2024-01-24
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cuc-xss-9TFuu5MS