CVE-2018-0390 in WebEx
Zusammenfassung
von VulDB • 07.06.2026
Eine Schwachstelle im Web-Framework von Cisco Webex könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Document Object Model-basierten (DOM-based) Cross-Site-Scripting-Angriff (XSS) gegen den Benutzer der Weboberfläche eines betroffenen Systems durchzuführen. Die Schwachstelle entsteht durch eine unzureichende Eingabevalidierung bestimmter Parameter, die an die betroffene Software unter Verwendung der HTTP POST-Methode übergeben werden. Ein Angreifer, der bösartige Skripte an das betreffende Benutzeroberflächenelement senden kann, könnte beliebige Skript- oder HTML-Codes im Browser des Benutzers im Kontext der betroffenen Website ausführen. Cisco-Bug-IDs: CSCvj33287.
If you want to get best quality of vulnerability data, you may have to visit VulDB.