CVE-2017-6789 in Unified Intelligence Center
Zusammenfassung
von VulDB • 07.06.2026
Eine Schwachstelle in der Webbenutzeroberfläche von Cisco Unified Intelligence Center könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, die Integrität des Systems zu beeinträchtigen, indem er eine DOM-basierte, umgebungs- oder clientseitige Cross-Site-Scripting-(XSS)-Attacke ausführt. Die Schwachstelle tritt auf, weil benutzergestellte Daten in der DOM-Eingabe nicht validiert werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er dem betroffenen System manipulierte URLs gesendet werden, die bösartige DOM-Anweisungen enthalten. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Integrität des Systems zu beeinträchtigen, indem er die Datenbank manipuliert. Bekannte betroffene Versionen: 11.0(1)ES10. Cisco-Bug-IDs: CSCvf18325.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.