CVE:CVE-2022-20654
CNNVD:CNNVD-202201-1774
Cisco Webex Meetings是美国思科（Cisco）公司的一套视频会议解决方案。
Cisco Webex Meetings 存在跨站脚本漏洞，该漏洞源于Cisco Webex Meetings 的基于 Web 的界面中的漏洞可能允许未经身份验证的远程攻击者对基于 Web 界面的用户进行跨站点脚本 (XSS) 攻击。此漏洞是由于对用户验证不足造成的 - Cisco Webex Meetings 的基于 Web 的界面提供的输入。 攻击者可以通过诱使界面用户单击恶意制作的链接来利用此漏洞。 成功的利用可能允许攻击者在受影响界面的上下文中执行任意脚本代码或访问敏感的基于浏览器的信息。