CVE-2021-1351

Versões do Cisco Webex Meetings (versões afetadas não especificadas)

Uma vulnerabilidade na interface web do Cisco Webex Meetings poderia permitir que um invasor remoto não autenticado realizasse um ataque de script entre sites (XSS) contra um usuário da interface web do serviço afetado. A vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário pela interface web do serviço afetado. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário da interface a clicar em um link criado com intenção maliciosa. Uma exploração bem-sucedida poderia permitir que o invasor executasse código de script arbitrário no contexto da interface afetada ou acessasse informações confidenciais armazenadas no navegador.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.