Уязвимость веб-интерфейса администрирования систем обработки вызовов Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-xss-Q4PZcNzJ
| Балл | 6.4 — средняя опасность |