CVE-2017-12269 in Spark Messaging
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità nell'interfaccia web (UI) di Cisco Spark Messaging Software potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco cross-site scripting (XSS) memorizzato (stored XSS). La vulnerabilità è dovuta alla insufficiente convalida degli input da parte dell'interfaccia web del software interessato. Un attaccante potrebbe sfruttare questa vulnerabilità iniettando contenuti XSS nell'interfaccia web del software colpito. Uno sfruttamento riuscito potrebbe consentire all'attaccante di forzare un utente ad eseguire codice a sua scelta o di recuperare informazioni sensibili dall'utente. ID bug Cisco: CSCvf70587, CSCvf70592.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.