Cisco heeft een kwetsbaarheid verholpen in Unified Communications Manager (CM), Unified CM Session Management Edition (SME) en Unified Communications Manager IM & Presence Service (IM&P). Een kwaadwillende kan de kwetsbaarheid misbruiken om een Cross-Site-Scripting-aanval uit te voeren. Een dergelijke aanval kan leiden tot uitvoer van willekeurige code in de context van de browser van het slachtoffer, of toegang tot gevoelige gegevens in de context van de browser van het slachtoffer. Omdat de kwetsbaarheid zich bevindt in de web-based management interface, is niet uit te sluiten dat een succesvolle aanval leidt tot uitvoer van code met rechten van een beheerder.
