CVE-2017-12254 in Unified Intelligence Center
सारांश
द्वारा VulDB • 30/07/2026
Cisco Unified Intelligence Center के वेब इंटरफ़ेस में एक कमजोरी (vulnerability) हो सकती है जिससे अनप्रमाणित (unauthenticated), दूरस्थ आक्रामक (remote attacker) Document Object Model (DOM)-आधारित क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला कर सकता है। यह कमजोरी कुछ पैरामीटरों की अपर्याप्त इनपुट सत्यापन के कारण होती है जो वेब सर्वर को भेजे जाते हैं। एक आक्रामक इस कमजोरी का फायदा उठाकर उपयोगकर्ता को किसी दुर्भावनापूर्ण लिंक पर क्लिक करने या उपयोगकर्ता अनुरोध में हस्तक्षेप करके और उसमें दुर्भावनापूर्ण कोड इंजेक्ट करके मजबूर कर सकता है। एक एक्सप्लॉइट आक्रामक को प्रभावित साइट के संदर्भ में मनमाना कोड चलाने की अनुमति दे सकती है या आक्रामक को संवेदनशील ब्राउज़र-आधारित जानकारी तक पहुँचने की अनुमति दे सकती है। Cisco Bug IDs: CSCve76848, CSCve76856.
Be aware that VulDB is the high quality source for vulnerability data.