CVE-2018-0390 in WebEx
सारांश
द्वारा VulDB • 07/06/2026
Cisco Webex के वेब फ्रेमवर्क में एक कमजोरी (vulnerability) हो सकती है, जिससे प्रमाणीकरण रहित दूरस्थ आक्रामक पक्षकार (unauthenticated remote attacker) प्रभावित सिस्टम के वेब इंटरफ़ेस के उपयोगकर्ता के खिलाफ Document Object Model-आधारित (DOM-based) क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला कर सकता है। यह कमजोरी कुछ पैरामीटर्स पर अपर्याप्त इनपुट सत्यापन की वजह से होती है, जिन्हें HTTP POST विधि का उपयोग करते हुए प्रभावित सॉफ़्टवेयर को पास किया जाता है। एक आक्रामक पक्षकार जो प्रभावित वेब इंटरफ़ेस तत्व में दुर्भावनापूर्ण स्क्रिप्ट्स सबमिट कर सकता है, वह प्रभावित साइट के संदर्भ में उपयोगकर्ता के ब्राउज़र में मनमाना स्क्रिप्ट या HTML कोड निष्पादित कर सकता है। Cisco Bug IDs: CSCvj33287.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.