PT-2020-1640
CVE-2019-16008
·
Publicado
2020-01-08
·
Atualizado
2020-01-29
Descrição por
CVSS 2.0
5.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
Série de telefones IP Cisco 6800, 7800 e 8800 com firmware multiplataforma (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário pela interface gráfica do usuário (GUI) baseada na web, o que poderia permitir que um invasor remoto autenticado realizasse um ataque de script entre sites (XSS). Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link malicioso, permitindo potencialmente a execução de código de script arbitrário ou o acesso a informações confidenciais do navegador.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾