Уязвимость веб-интерфейса систем обработки вызовов Cisco Unified Communications Manager и Cisco Unified Communications Manager Session Management Edition (SME), Cisco Unified Communications Manager IM & Presence Service, интегрированной системы обмена сообщениями Cisco Unity Connection, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Уязвимость веб-интерфейса систем обработки вызовов Cisco Unified Communications Manager и Cisco Unified Communications Manager Session Management Edition (SME), Cisco Unified Communications Manager IM & Presence Service, интегрированной системы обмена сообщениями Cisco Unity Connection существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

CVE: CVE-2022-20800
CVSS v2.0: 6.4