Cisco TelePresence Video Communication Server X7.0及之前版本中存在HTML注入漏洞。攻击者提供的HTML和脚本代码可以在受影响浏览器上下文中运行。攻击者可借助User-Agent窃取基于cookie的认证证书,控制网站传达给用户的方式,或其他的攻击。
Cisco TelePresence Video Communication Server X7.0及之前版本中存在HTML注入漏洞。攻击者提供的HTML和脚本代码可以在受影响浏览器上下文中运行。攻击者可借助User-Agent窃取基于cookie的认证证书,控制网站传达给用户的方式,或其他的攻击。