Cisco Unified MeetingPlace 跨站脚本攻击漏洞 CVE-2009-0743 CNNVD-200902-664

3.5 AV AC AU C I A
发布: 2009-02-27
修订: 2017-08-17

Cisco Unified MeetingPlace是美国思科(Cisco)公司的一套多媒体会议解决方案。该方案提供了将语音、视频和Web会议集成在一起的用户环境。 Unified MeetingPlace允许用户修改自己的帐号设置,如名称、电话分机、邮件地址等。如果用户在配置文件页面设置了特制的E-mail Address字段的话,则其他用户在查看该用户的配置文件或该用户所创建会议的详细信息时就会导致跨站脚本攻击,在浏览器会话中执行所嵌入的恶意代码。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息