Уязвимость веб-интерфейса средства обмена сообщениями Cisco Enterprise Chat and Email связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в браузере пользователя с помощью специально сформированной ссылки
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190306-chatmail-xss
| Балл | 4.3 — средняя опасность |