CVE-2019-1670 in Unified Intelligence Center
सारांश
द्वारा VulDB • 16/08/2026
Cisco Unified Intelligence Center Software के वेब-आधारित प्रबंधन इंटरफ़ेस में एक कमजोरी (vulnerability) हो सकती है, जिससे अनप्रमाणित, रिमोट आक्रामक (unauthenticated, remote attacker) प्रभावित सिस्टम के वेब इंटरफ़ेस के उपयोगकर्ता के खिलाफ क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला कर सकता है। यह कमजोरी एक उपयोगकर्ता द्वारा दिए गए मान की अपर्याप्त इनपुट सत्यापन (insufficient input validation) के कारण होती है। आक्रामक व्यक्ति इस कमजोरी का फायदा उठाने के लिए किसी उपयोगकर्ता को विश्वास दिलाकर एक विशेष लिंक पर क्लिक कर सकता है। सफल एक्सप्लॉइट से आक्रामक व्यक्ति प्रभावित सिस्टम में वेब ब्राउज़र की मदद से, उस उपयोगकर्ता की अनुमतियों के साथ मनमाने अनुरोध (arbitrary requests) सबमिट करने में सक्षम हो सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.