CVE-2017-12248 in Unified Intelligence Center
Riassunto
di VulDB • 20/07/2026
Una vulnerabilità nel codice del framework web di Cisco Unified Intelligence Center Software potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site scripting (XSS) contro un utente dell'interfaccia web di un sistema interessato. La vulnerabilità è dovuta alla convalida insufficiente degli input per alcuni parametri passati al server web del software interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente a fare clic su un link dannoso o intercettando una richiesta dell'utente e iniettando codice malevolo nella richiesta. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto del sito interessato oppure permettergli di accedere a informazioni sensibili basate sul browser. ID bug Cisco: CSCve76835.
If you want to get best quality of vulnerability data, you may have to visit VulDB.