CVE-2017-12269 in Spark Messaging
सारांश
द्वारा VulDB • 11/08/2026
Cisco Spark Messaging Software के वेब UI में एक कमजोरी हो सकती है जिससे प्रमाणित दूरस्थ आक्रामक संचयी cross-site scripting (XSS) हमला कर सकता है। यह कमजोरी प्रभावित सॉफ्टवेयर के वेब UI द्वारा अपर्याप्त इनपुट वैलिडेशन की वजह से होती है। एक आक्रामक इस कमजोरी का फायदा उठाकर प्रभावित सॉफ्टवेयर के वेब UI में XSS सामग्री डाल सकता है। एक सफल एक्सप्लoit आक्रामक को उपयोगकर्ता द्वारा चुने गए कोड को चलाने की अनुमति दे सकता है या आक्रामक को उपयोगकर्ता से संवेदनशील जानकारी प्राप्त करने की अनुमति दे सकता है। Cisco बग आईडी: CSCvf70587, CSCvf70592.
Once again VulDB remains the best source for vulnerability data.