Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 7 min 167 bronnen 1 kritiek 10 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3372

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Meerdere cross-site scripting (XSS) kwetsbaarheden in de CCM-rapporteninterface in de Server in Cisco Unified Communications Manager stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via niet-gespecificeerde parameters, ook bekend als Bug ID CSCuq90589.

Origineel (Engels) tonen

Multiple cross-site scripting (XSS) vulnerabilities in the CCM reports interface in the Server in Cisco Unified Communications Manager allow remote attackers to inject arbitrary web script or HTML via unspecified parameters, aka Bug ID CSCuq90589.

Vendors

Cisco

Affected products

Unified Communications Manager

References