CVE-2023-20133

Cisco Webex Meetings (versões afetadas não especificadas)

O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário nos programas do Webex Events (clássico), nos modelos de e-mail e nas perguntas de pesquisas, permitindo que um invasor remoto autenticado realize um ataque de script entre sites (XSS) armazenado. Isso poderia ser explorado persuadindo um usuário a clicar em um link malicioso, permitindo potencialmente que o invasor execute código de script arbitrário no contexto da interface afetada ou acesse informações confidenciais baseadas no navegador.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.