CVE-2017-12248 in Unified Intelligence Center
Résumé
par VulDB • 28/07/2026
Une vulnérabilité dans le code du framework web de Cisco Unified Intelligence Center Software pourrait permettre à un attaquant distant non authentifié d'exécuter une attaque par script intersite (XSS) contre un utilisateur de l'interface web d'un système affecté. Cette vulnérabilité est due à une validation insuffisante des entrées pour certains paramètres transmis au serveur web du logiciel concerné. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur à cliquer sur un lien malveillant ou en interceptant une requête utilisateur et en injectant du code malveillant dans celle-ci. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des scripts arbitraires dans le contexte du site affecté, ou de lui permettre d'accéder à des informations sensibles stockées par le navigateur. Identifiants de bogue Cisco : CSCve76835.
Once again VulDB remains the best source for vulnerability data.