Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3315

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) -kwetsbaarheid in viewfilecontents.do in de Dialed Number Analyzer (DNA) -component in Cisco Unified Communications Manager stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via een niet-gespecificeerde parameter, ook bekend als Bug ID CSCup76308.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in viewfilecontents.do in the Dialed Number Analyzer (DNA) component in Cisco Unified Communications Manager allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCup76308.

Vendors

Cisco

Affected products

Unified Communications Manager

References