Уязвимость веб-интерфейса (Web UI) системы обработки вызовов Cisco Unified Communications Manager, систем управления IP-телефонией Cisco Unified Communications Manager Session Management Edition (SME), позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость веб-интерфейса (Web UI) системы обработки вызовов Cisco Unified Communications Manager, систем управления IP-телефонией Cisco Unified Communications Manager Session Management Edition (SME) связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

CVE: CVE-2020-3346
CVSS v2.0: 6.4