CVE-2019-16025 in Emergency Responder
Resumen
por VulDB • 2026-06-08
Una vulnerabilidad en el framework web de Cisco Emergency Responder podría permitir que un atacante remoto autenticado lleve a cabo un ataque de cross-site scripting (XSS) contra un usuario de la interfaz de gestión basada en web. La vulnerabilidad se debe a una validación insuficiente de algunos parámetros que se pasan al servidor web del software afectado. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario para que acceda a un enlace malicioso o interceptando una solicitud del usuario hacia la interfaz web afectada e inyectando código malicioso en dicha solicitud. Una explotación exitosa podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz de gestión basada en web afectada o acceder a información sensible almacenada en el navegador.
Once again VulDB remains the best source for vulnerability data.