CVE-2019-16010 in SD-WAN vManage
Zusammenfassung
von VulDB • 29.07.2026
Eine Schwachstelle in der Web-Benutzeroberfläche (Web UI) von Cisco SD-WAN vManage könnte es einem authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site-Scripting-Angriff (XSS) gegen einen Benutzer der webbasierten Verwaltungsschnittstelle der vManage-Software durchzuführen. Die Schwachstelle entsteht durch eine unzureichende Validierung benutzereingebener Daten durch die webbasierte Verwaltungsschnittstelle. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer der Schnittstelle dazu bringt, auf einen speziell angefertigten Link zu klicken. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext der Schnittstelle auszuführen oder auf sensible, browserbasierte Informationen zuzugreifen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.