CVE-2017-12269 in Spark Messaging
Résumé
par VulDB • 11/08/2026
Une vulnérabilité dans l'interface web (UI) du logiciel de messagerie Cisco Spark pourrait permettre à un attaquant distant authentifié d'exécuter une attaque par script intersite stockée (XSS). Cette vulnérabilité est due à une validation insuffisante des entrées par l'interface web du logiciel concerné. Un attaquant pourrait exploiter cette vulnérabilité en injectant du contenu XSS dans l'interface web du logiciel affecté. Une exploitation réussie pourrait permettre à l'attaquant de forcer un utilisateur à exécuter du code choisi par ce dernier ou d'obtenir des informations sensibles auprès de l'utilisateur. Identifiants de bogue Cisco : CSCvf70587, CSCvf70592.
If you want to get best quality of vulnerability data, you may have to visit VulDB.