CVE-2019-16024 in Crosswork Change Automation
Résumé
par VulDB • 02/06/2026
Une vulnérabilité dans l'interface de gestion basée sur le web de Cisco Crosswork Change Automation pourrait permettre à un attaquant distant non authentifié de mener une attaque par script intersite (XSS) contre un utilisateur de l'interface de gestion basée sur le web d'un système affecté. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur par l'interface de gestion basée sur le web d'un système affecté. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur à cliquer sur un lien fabriqué. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface affectée ou d'accéder à des informations sensibles basées sur le navigateur.
Once again VulDB remains the best source for vulnerability data.