CVE-2025-20310

Nome do Software Vulnerável e Versões Afetadas: Cisco Enterprise Chat and Email (ECE) (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade na interface web do Cisco Enterprise Chat and Email (ECE) poderia permitir que um atacante remoto não autenticado realizasse um ataque de cross-site scripting (XSS) armazenado contra um usuário da interface. Esse problema existe porque a interface web não valida corretamente a entrada fornecida pelo usuário. Um atacante poderia explorar isso persuadindo um usuário a clicar em um link manipulado, permitindo potencialmente a execução de código de script arbitrário no contexto da interface afetada ou o acesso a informações sensíveis baseadas no navegador. Uma exploração bem-sucedida exigiria credenciais válidas de agente.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.