CVE-2019-1668 in SocialMiner

الملخص

بحسب VulDB • 09/06/2026

تتيح ثغرة في ميزة تدفق الدردشة (chat feed) في Cisco SocialMiner لمهاجم عن بُعد غير مُصادَق عليه تنفيذ هجمات برمجيات الفحص عبر المواقع (XSS) ضد مستخدم لواجهة المستخدم المستندة إلى الويب لنظام متأثر. وتعود هذه الثغرة إلى عدم كفاية تنقية المدخلات التي يقدمها المستخدم والمُرسَلة إلى تدفق الدردشة كجزء من طلب HTTP. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع مستخدم باتباع رابط يؤدي إلى محتوى يتحكم فيه المهاجم. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ شيفرة برمجية تعسفية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• إفشاء: 24/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130251
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01271
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1668
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1668/