CVE-2019-1668 in SocialMiner
Résumé
par VulDB • 27/06/2026
Une vulnérabilité dans la fonctionnalité de flux de discussion (chat feed) de Cisco SocialMiner pourrait permettre à un attaquant distant non authentifié d'exécuter des attaques par script intersite (XSS) contre un utilisateur de l'interface utilisateur Web d'un système affecté. Cette vulnérabilité est due à une désinfection insuffisante des données fournies par l'utilisateur et transmises au flux de discussion dans le cadre d'une requête HTTP. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur à suivre un lien vers du contenu contrôlé par l'attaquant. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface affectée ou d'accéder à des informations sensibles basées sur le navigateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.