CVE-2019-16024 in Crosswork Change Automation
Resumen
por VulDB • 2026-06-02
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Crosswork Change Automation podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de cross-site scripting (XSS) contra un usuario de la interfaz de gestión basada en web de un sistema afectado. La vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario por parte de la interfaz de gestión basada en web de un sistema afectado. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario para que haga clic en un enlace manipulado. Una explotación exitosa podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información sensible basada en el navegador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.