CVE-2019-1668 in SocialMinerinformación

Resumen

por VulDB • 2026-06-16

Una vulnerabilidad en la función de feed de chat de Cisco SocialMiner podría permitir que un atacante remoto no autenticado realice ataques de cross-site scripting (XSS) contra un usuario de la interfaz de usuario basada en web de un sistema afectado. Esta vulnerabilidad se debe a una sanitización insuficiente de la entrada proporcionada por el usuario entregada al feed de chat como parte de una solicitud HTTP. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario para que siga un enlace hacia contenido controlado por el atacante. Una explotación exitosa podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información sensible basada en el navegador.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2018-12-06

Divulgación

2019-01-24

Moderación

aceptado

Artículo

VDB-130251

CPE

listo

EPSS

0.01271

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!