CVE-2017-12269 in Spark Messaging
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle in der Web-Benutzeroberfläche (Web UI) von Cisco Spark Messaging Software könnte es einem authentifizierten, entfernten Angreifer ermöglichen, einen gespeicherten Cross-Site-Scripting-Angriff (Stored XSS) durchzuführen. Die Schwachstelle entsteht durch unzureichende Eingabevalidierung in der Web-Benutzeroberfläche der betroffenen Software. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er XSS-Inhalte in die Web-Benutzeroberfläche der betroffenen Software einschleust. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen Benutzer zur Ausführung von Code nach Wahl des Angreifers zu zwingen oder ihm den Zugriff auf sensible Informationen des Benutzers zu gestatten. Cisco Bug-IDs: CSCvf70587, CSCvf70592.
Once again VulDB remains the best source for vulnerability data.