CVE-2019-16025 in Emergency Responder
Résumé
par VulDB • 08/06/2026
Une vulnérabilité dans le framework Web de Cisco Emergency Responder pourrait permettre à un attaquant distant authentifié d'exécuter une attaque par injection inter-sites (XSS) contre un utilisateur de l'interface de gestion basée sur le Web. Cette vulnérabilité est due à une validation insuffisante de certains paramètres transmis au serveur Web du logiciel concerné. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur à accéder à un lien malveillant ou en interceptant une requête d'utilisateur adressée à l'interface Web affectée et en injectant du code malveillant dans cette requête. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des scripts arbitraires dans le contexte de l'interface de gestion basée sur le Web concernée ou d'accéder à des informations sensibles stockées par le navigateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.