Cisco Unified Presence Server 跨站脚本漏洞 CVE-2015-4220 CNNVD-201506-516

4.3 AV AC AU C I A
发布: 2015-06-25
修订: 2016-12-28

Cisco Unified Presence Server是美国思科(Cisco)公司的统一通信系统中的关键组件。该组件负责收集用户的可用性状态和通信能力信息。 Cisco Unified Presence Server 9.1(1)版本中存在跨站脚本漏洞,该漏洞源于程序没有充分验证用户提供的数据。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息