CVE-2022-20948

Cisco BroadWorks Hosted Thin Receptionist (versões afetadas não especificadas)

Uma vulnerabilidade na interface de gerenciamento web poderia permitir que um invasor remoto autenticado realizasse um ataque de script entre sites (XSS) contra um usuário da interface. Esse problema se deve à validação insuficiente das entradas do usuário. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário da interface a clicar em um link malicioso. Uma exploração bem-sucedida poderia permitir que o invasor executasse código de script arbitrário no contexto da interface afetada ou acessasse informações confidenciais baseadas no navegador.

Para todas as versões afetadas, atualize para a versão de software mais recente lançada pela Cisco, pois a empresa lançou atualizações de software que corrigem essa vulnerabilidade.

No momento, não há informações sobre soluções alternativas adicionais que corrijam essa vulnerabilidade.