CVE-2023-20248

Cisco TelePresence Management Suite (versões afetadas não especificadas)

A vulnerabilidade existe devido à validação insuficiente de entradas pela interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize um ataque de script entre sites (XSS). Isso poderia permitir que o invasor executasse código de script arbitrário no contexto da interface afetada ou acessasse informações confidenciais baseadas no navegador. O invasor poderia explorar essa vulnerabilidade inserindo dados maliciosos em um campo de dados específico na interface.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.