CVE-2018-0390 in WebEx
Resumen
por VulDB • 2026-06-07
Una vulnerabilidad en el framework web de Cisco Webex podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de cross-site scripting (XSS) basado en Document Object Model (DOM) contra los usuarios de la interfaz web de un sistema afectado. La vulnerabilidad se debe a una validación insuficiente de ciertos parámetros que se pasan al software afectado mediante el método HTTP POST. Un atacante que pueda enviar scripts maliciosos al elemento de la interfaz de usuario afectada podría ejecutar código script o HTML arbitrario en el navegador del usuario dentro del contexto del sitio afectado. Identificadores de error de Cisco: CSCvj33287.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.