Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · net nu 168 bronnen 44 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3325

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Meerdere cross-site scripting (XSS) kwetsbaarheden in Cisco Unified Customer Voice Portal (CVP) stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via een vervaardigde parameter, ook bekend als Bug IDS CSCuh61711, CSCuh61720, CSCuh61723, CSCuh61726, CSCuh61727, CSCuh61731 en CSCuh61733.

Origineel (Engels) tonen

Multiple cross-site scripting (XSS) vulnerabilities in Cisco Unified Customer Voice Portal (CVP) allow remote attackers to inject arbitrary web script or HTML via a crafted parameter, aka Bug IDs CSCuh61711, CSCuh61720, CSCuh61723, CSCuh61726, CSCuh61727, CSCuh61731, and CSCuh61733.

Vendors

Cisco

Affected products

Unified Customer Voice Portal

References