Cisco BroadWorks Hosted Thin Receptionist XSS Vulnerability (CVE-2022-20948) Advisory

このウェブページのスクリーンショットから、以下の脆弱性に関する主要情報を取得できます： 1. 脆弱性情報： - 脆弱性名称：Cisco BroadWorks Hosted Thin Receptionist クロスサイトスクリプティング（XSS）脆弱性 - 脆弱性ID：cisco-sa-bw-thinrcpt-xss-gSj4CecU - CVE番号：CVE-2022-20948 - CWE番号：CWE-79 - CVSSスコア：Base 5.4 2. 影響を受ける製品： - Cisco BroadWorks Hosted Thin Receptionist 3. 脆弱性の種類： - 種類：クロスサイトスクリプティング（XSS） - 説明：入力検証の不備により、リモート攻撃者がこの脆弱性を悪用してクロスサイトスクリプティング攻撃を実行できます。 4. 脆弱性の影響： - 影響：攻撃者に任意のスクリプトコードの実行、または機密情報へのアクセスを許可します。 5. 修正対応： - 修正プログラムの提供：Ciscoは本脆弱性を修正するソフトウェアアップデートを公開しています。 - 回避策：適用可能な回避策はありません。 6. 影響を受けるソフトウェアバージョン： - 影響を受けるバージョン：22.0 およびそれ以前のバージョン - 修正済みバージョン：22.0.2022.08 7. セキュリティポリシー： - 脆弱性開示ポリシー：Ciscoの脆弱性開示ポリシーページへのリンク。 8. ユーザーフィードバック： - ユーザーは追加のフィードバックを残すことができます。 9. 出典： - 本脆弱性は、Cisco TACサポートケースの解決プロセス中に発見されました。 10. 関連リンク： - セキュリティセンター：Ciscoセキュリティセンターページへのリンク。 - セキュリティ通知：セキュリティ通知を購読するためのページへのリンク。 - 関連脆弱性：本脆弱性と関連する他の脆弱性へのリンク。 これらの情報により、ユーザーは脆弱性の詳細、影響を受ける製品およびソフトウェアバージョン、修正方法、および関連ドキュメントの入手方法について把握することができます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco BroadWorks Hosted Thin Receptionist XSS Vulnerability (CVE-2022-20948) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！