CVE-2017-6789 in Unified Intelligence Center
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità nell'interfaccia web di Cisco Unified Intelligence Center potrebbe consentire a un attaccante remoto non autenticato di compromettere l'integrità del sistema eseguendo un attacco cross-site scripting (XSS) basato sul Document Object Model (DOM), che sfrutta l'ambiente o il client-side. La vulnerabilità si verifica perché i dati forniti dall'utente nell'input DOM non vengono validati. Un attaccante potrebbe sfruttare questa vulnerabilità inviando URL costruiti ad hoc contenenti istruzioni DOM malevole al sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di compromettere l'integrità del sistema manipolando il database. Versioni interessate note: 11.0(1)ES10. ID bug Cisco: CSCvf18325.
If you want to get best quality of vulnerability data, you may have to visit VulDB.