According to its self-reported version, Cisco Unified Communications Manager is affected by a cross-site scripting (XSS) vulnerability. This is due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this by convincing a user to click a specially crafted URL in order to execute arbitrary script code in a user's browser session.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco Unified Communications Managerはクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。これは、ユーザー指定の入力の検証が不適切であることが原因です。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，Cisco 统一通信管理器受到跨站脚本 (XSS) 漏洞的影响。存在此漏洞的原因是未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，以便在用户的浏览器会话中执行任意脚本代码。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco Unified Communications Manager 受到一個跨網站指令碼 (XSS) 弱點影響。這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

- ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

A cross-site scripting (XSS) vulnerability exists due to improper validation of user-supplied input before returning it to users. An unauthenticated, remote attacker can exploit this, by convincing a user to click a specially crafted URL, to execute arbitrary script code in a user's browser session.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
130397	Cisco Unified Communications Manager XSS (cisco-sa-20191002-cuc-xss)	Nessus	CISCO	10/31/2019	4/11/2022	medium
130397	Cisco Unified Communications ManagerのXSS（cisco-sa-20191002-cuc-xss）	Nessus	CISCO	10/31/2019	4/11/2022	medium
130397	Cisco 统一通信管理器 XSS (cisco-sa-20191002-cuc-xss)	Nessus	CISCO	10/31/2019	4/11/2022	medium
130397	Cisco Unified Communications Manager XSS (cisco-sa-20191002-cuc-xss)	Nessus	CISCO	10/31/2019	4/11/2022	medium
130398	Cisco Unified Communications Manager IMおよびPresenceのXSS（cisco-sa-20191002-cuc-xss）	Nessus	CISCO	10/31/2019	11/10/2020	medium
130399	Cisco Unity ConnectionのWebフレームワークのXSS（cisco-sa-20191002-cuc-xss）	Nessus	CISCO	10/31/2019	11/4/2019	medium
130398	Cisco Unified Communications Manager IM and Presence XSS (cisco-sa-20191002-cuc-xss)	Nessus	CISCO	10/31/2019	11/10/2020	medium
130399	Cisco Unity Connection Web Framework XSS (cisco-sa-20191002-cuc-xss)	Nessus	CISCO	10/31/2019	11/4/2019	medium
130398	Cisco Unified Communications Manager IM 和 Presence XSS (cisco-sa-20191002-cuc-xss)	Nessus	CISCO	10/31/2019	11/10/2020	medium
130399	Cisco Unity Connection Web Framework XSS (cisco-sa-20191002-cuc-xss)	Nessus	CISCO	10/31/2019	11/4/2019	medium
130398	Cisco 统一通信管理器 IM 和存在 XSS (cisco-sa-20191002-cuc-xss)	Nessus	CISCO	10/31/2019	11/10/2020	medium
130399	Cisco Unity Connection Web 框架 XSS (cisco-sa-20191002-cuc-xss)	Nessus	CISCO	10/31/2019	11/4/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium