CVE-2021-1351

Cisco Webex Meetings'in web tabanlı arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, etkilenen servisin web tabanlı arayüzünü kullanan bir kullanıcıya karşı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, etkilenen servisin web tabanlı arayüzü tarafından kullanıcıdan alınan girdilerin yetersiz şekilde doğrulanmasından kaynaklanmaktadır. Bir saldırgan, arayüz kullanıcısını kötü amaçlı olarak hazırlanmış bir bağlantıya tıklamaya ikna ederek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen arayüz bağlamında rastgele betik kodu yürütmesine veya tarayıcı tabanlı hassas bilgilere erişmesine olanak tanıyabilir.