Cisco IP Phone 6800、7800和8800 Series 跨站脚本漏洞 CVE-2019-16008 CNNVD-202001-230 CNVD-2020-03721

3.5 AV AC AU C I A
发布: 2020-01-26
修订: 2020-01-29

Cisco IP Phone 8800 Series和Cisco IP Phone 7800 Series都是美国思科(Cisco)公司的产品。Cisco IP Phone 8800 Series是一款8800系列的IP电话。Cisco IP Phone 7800 Series是一款7800系列IP电话。 Cisco IP Phone 6800、7800和8800 Series(使用Multiplatform Firmware Release 11.3(1)之前版本)中基于Web的GUI存在跨站脚本漏洞,该漏洞源于该GUI没有充分验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在该受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。

0%
暂无可用Exp或PoC
当前有38条受影响产品信息