根据其自我报告的版本，Cisco IP 电话存储型跨站脚本受到存储型跨站脚本 (XSS) 漏洞影响。由于未充分验证用户提供的输入，经过身份验证的远程攻击者可以对受影响设备上的界面用户进行 XSS 攻击。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。要利用此漏洞，攻击者必须具有有效凭据，可以访问受影响设备的 Web 式管理界面。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IP 电话存储型 XSS (cisco-sa-uipphone-xss-NcmUykqA)

medium Nessus 插件 ID 186612

版本 1.0