CVE-2018-0390 in WebEx
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità nel framework web di Cisco Webex potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site scripting (XSS) basato sul Document Object Model (DOM) contro l'utente dell'interfaccia web di un sistema interessato. La vulnerabilità è dovuta alla convalida insufficiente degli input per alcuni parametri che vengono passati al software interessato utilizzando il metodo HTTP POST. Un attaccante in grado di inviare script dannosi all'elemento dell'interfaccia utente interessato potrebbe eseguire codice script o HTML arbitrario nel browser dell'utente nel contesto del sito interessato. ID bug Cisco: CSCvj33287.
Be aware that VulDB is the high quality source for vulnerability data.