Informazioni sul CVE-2023-20058

N/A

CWE ID: CWE-79

Base Score (CVSS): N/A

CVE: CVE-2023-20058

Descrizione: Una vulnerabilità nell’interfaccia di gestione web-basata di Cisco Unified Intelligence Center potrebbe consentire a un attaccante non autenticato e remoto di condurre uno script cross-site scripting (XSS) contro un utente dell’interfaccia. Questa vulnerabilità esiste perché l’interfaccia di gestione web-basata non convalida correttamente l’input fornito dall’utente. Un attaccante potrebbe sfruttare questa vulnerabilità convincendo un utente a cliccare su un link fabbricato. Una successiva exploit potrebbe consentire all’attaccante di eseguire codice script arbitrario nel contesto dell’interfaccia interessata o di accedere a informazioni basate sul browser.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Cisco – Cisco Unified Contact Center Enterprise
  • Cisco – Cisco Unified Contact Center Express
  • Cisco – Cisco Unified Intelligence Center
  • Cisco – Cisco Packaged Contact Center Enterprise

Relazioni con altri prodotti

Produttore:Cisco
Prodotto: Cisco Packaged Contact Center Enterprise
Anno: 2023
CWE: CWE-79
CVSS: 0.0

Produttore:Cisco
Prodotto: Cisco Unified Contact Center Express
Anno: 2023
CWE: CWE-79
CVSS: 0.0

Produttore:Cisco
Prodotto: Cisco Unified Intelligence Center
Anno: 2023
CWE: CWE-79
CVSS: 0.0

Produttore:Cisco
Prodotto: Cisco Unified Contact Center Enterprise
Anno: 2023
CWE: CWE-79
CVSS: 0.0

Ulteriori risorse disponibili