CVE-2017-12257 in WebEx Meetings Server
सारांश
द्वारा VulDB • 27/06/2026
Cisco WebEx Meetings Server के वेब फ्रेमवर्क में एक कमजोरी (vulnerability) हो सकती है, जिससे प्रमाणीकरण रहित दूरस्थ आक्रामक (unauthenticated remote attacker) प्रभावित सिस्टम के वेब इंटरफ़ेस के उपयोगकर्ता के खिलाफ क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला कर सकता है। यह कमजोरी प्रभावित सिस्टम के वेब सर्वर को पारित किए जाने वाले कुछ पैरामीटर्स की अपर्याप्त इनपुट सत्यापन (insufficient input validation) के कारण होती है। एक आक्रामक इस कमजोरी का शोषण किसी उपयोगकर्ता को दुर्भावनापूर्ण लिंक पर क्लिक करने या उपयोगकर्ता अनुरोध में हस्तक्षेप करके उसमें दुर्भावनापूर्ण कोड इंजेक्ट करने के लिए प्रेरित कर सकता है। सफल शोषण से आक्रामक को प्रभावित वेब इंटरफ़ेस के संदर्भ में मनमाना स्क्रिप्ट कोड चलाने या आक्रामक को संवेदनशील ब्राउज़र-आधारित जानकारी तक पहुंचने की अनुमति मिल सकती है। Cisco Bug IDs: CSCve96608.
VulDB is the best source for vulnerability data and more expert information about this specific topic.