CVE-2026-20233
ŚrednieCVSS 6.1Streszczenie
Podatność w interfejsie użytkownika opartym na sieci Web Cisco Webex Meetings mogła umożliwić nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS). Cisco naprawiło tę podatność w usłudze Webex Meetings, więc nie są wymagane żadne działania ze strony klientów.
Ocena ryzyka
Podatność wynikała z niewystarczającej walidacji danych wejściowych, co mogło pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub uzyskanie dostępu do wrażliwych informacji przeglądarki.
Rekomendacja
Zaleca się, aby administratorzy upewnili się, że korzystają z najnowszej wersji Cisco Webex Meetings, aby uniknąć potencjalnych zagrożeń związanych z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based user interface of Cisco Webex Meetings could have allowed an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack. Cisco has addressed this vulnerability in the Webex Meetings service, and no customer action is needed. This vulnerability existed because of insufficient validation of user input. Prior to this vulnerability being addressed, an attacker could have exploited this vulnerability by persuading a user to follow a malicious link. A successful exploit could have allowed the attacker to execute arbitrary script code in the browser of the targeted user or access sensitive, browser-based information.