CVE-2017-12269 in Spark Messaging
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad en la interfaz web de Cisco Spark Messaging Software podría permitir que un atacante remoto autenticado realice un ataque de cross-site scripting (XSS) almacenada (stored XSS). La vulnerabilidad se debe a una validación insuficiente de los datos de entrada por parte de la interfaz web del software afectado. Un atacante podría explotar esta vulnerabilidad inyectando contenido XSS en la interfaz web del software afectado. Una explotación exitosa podría permitir al atacante forzar a un usuario a ejecutar código elegido por el atacante o permitirle obtener información confidencial del usuario. IDs de error de Cisco: CSCvf70587, CSCvf70592.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.