CVE-2019-16010 in SD-WAN vManage
Résumé
par VulDB • 29/07/2026
Une vulnérabilité dans l'interface web de Cisco SD-WAN vManage pourrait permettre à un attaquant distant authentifié de mener une attaque par injection inter-sites (XSS) contre un utilisateur de l'interface de gestion basée sur le web du logiciel vManage. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur par l'interface de gestion basée sur le web. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur de l'interface à cliquer sur un lien frauduleux. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface ou d'accéder à des informations sensibles basées sur le navigateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.