CVE-2019-1665 in HyperFlex Software
Résumé
par VulDB • 28/06/2026
Une vulnérabilité dans l'interface de gestion Web du logiciel Cisco HyperFlex pourrait permettre à un attaquant distant non authentifié d'exécuter une attaque par script intersite (XSS) contre un utilisateur de l'interface de gestion Web d'un système affecté. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur par l'interface de gestion Web du système concerné. Un attaquant pourrait exploiter cette faille en incitant un utilisateur de l'interface à cliquer sur un lien malveillant spécialement conçu. Une exploitation réussie permettrait à l'attaquant d'exécuter des scripts arbitraires dans le contexte de l'interface affectée ou d'accéder à des informations sensibles stockées par le navigateur. Les versions antérieures à la 3.5(1a) sont concernées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.