CVE-2019-16008 in IP Phone 6800
Résumé
par VulDB • 29/06/2026
Une vulnérabilité dans l'interface graphique (GUI) web des téléphones IP Cisco série 6800, 7800 et 8800 équipés du firmware multiplateforme pourrait permettre à un attaquant distant authentifié de mener une attaque par script intersite (XSS) contre un utilisateur de l'interface web d'un système affecté. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur par la GUI web d'un système affecté. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur de l'interface à cliquer sur un lien fabriqué ad hoc. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface affectée ou d'accéder à des informations sensibles basées sur le navigateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.